php.ini中关于Session的配置

╰半橙微兮° 2023-10-08 08:19 81阅读 0赞

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。  
本文链接：https://blog.csdn.net/msllws/article/details/85232203  
【session.save\_handler = files】

Session存储处理器名字，默认为files（文件存储），还可以是memcache、redis等。

【session.save\_path = ' '】

定义传递给存储处理器的参数，默认为空。  
save\_handler = files时，值为Session文件的保存目录，默认为/tmp（文件名为 sess\_Session ID）。

对于访问量较大，Session文件较多的情况，使用N参数来决定会话文件分布的目录深度，如设置 session.save\_path = "2;/tmp/session"（注意使用双引号）， 则Session文件存储路径类似于/tmp/session/4/b/sess\_4b1e384ad74619bd212e236e52a5a174If（随机存储），注意当N大于0时不会执行自动垃圾回收。

找到PHP源码目录src下的/ext/session中的shell脚本mod\_files.sh，执行shell脚本，创建目录结构（注意目录要有读写权限）：

bash mod\_files.sh /tmp/session 2 5  
（目录 深度 哈希值）

save\_handler = memcache或user（mysql、redis）时，值为服务器连接串，如session.save\_path = 'tcp://127.0.0.1:11211'

【session.use\_strict\_mode = 0】

严格会话模式，为了实现最大兼容性，默认为0不启用。启用后则不接受未初始化的SessionID并重新生成。

【session.use\_cookies = 1】

是否在客户端用cookie来存放SessionID。默认为 1（启用）。

【session.cookie\_secure】

是否仅通过安全连接发送cookie。默认为 off。

【session.use\_only\_cookies = 1】

是否在客户端仅使用cookie存放SessionID，默认为1启用。可以防止通过URL传递会话ID的攻击。

【session.name = PHPSESSID】

存在cookie中的Session名。只能由字母数字组成，默认为PHPSESSID。如下修改该值：

【session.auto\_start = 0】

是否启动自动初始化会话。默认为 0（不启动），启用时自动完成session\_start()。

【session.cookie\_lifetime = 0】

SessionID存储在客户端的cookie有效期，单位：秒，默认为0表示“直到关闭浏览器”失效。

【session.cookie\_path = /】

cookie有效路径，默认为 /。

【session.cookie\_domain =】

cookie有效域名。默认为无，表示根据cookie规范产生cookie的主机名。

【session.cookie\_httponly =】

设置cookie只能通过HTTP协议访问。脚本语言（如JavaScript）无法访问。可以有效地帮助减少通过XSS攻击的身份盗窃（尽管并非所有浏览器都支持该设置）。 默认为无（boolean类型）。

【session.serialize\_handler = php】

序列化（解序列化）的处理器名字，默认为php。

【session.gc\_probability = 1】、【session.gc\_divisor = 1000】

合起来用管理gc（garbage collection 垃圾回收）进程启动的概率。使用gc\_probability / gc\_divisor 计算，默认为1/1000 表示在每个请求中有千分之1的概率启动gc进程。

【session.gc\_maxlifetime = 1440】

Session过期时间，单位秒，默认为24分钟。session.save\_path设定N级深度后不会自动启动垃圾回收机制。

【session.referer\_check =】

包含有用来检查每个 HTTP Referer 的子串。如果客户端发送了 Referer 信息但是在其中并未找到该子串，则嵌入的会话 ID 会被标记为无效。默认为空字符串。

【session.cache\_limiter = nocache】

指定会话页面所使用的缓冲控制方法（none/nocache/private/private\_no\_expire/public）。默认为nocache。

【session.cache\_expire = 180】

以分钟数指定缓冲的会话页面的存活期，此设定对 nocache 缓冲控制方法无效。默认为180。

【session.use\_trans\_sid = 0】

trans\_sid支持(默认0)，开启后禁用cookie也可以跨页面传递Session，关闭时可通过a标签、form表单等传递。

【session.sid\_length = 26】

允许会话ID字符串长度。22到256之间。默认26。如果需要兼容性，可以指定32、40等。较长的会话ID更难猜测。建议至少32个字符。  
————————————————  
版权声明：本文为CSDN博主「李维山」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。  
原文链接：https://blog.csdn.net/msllws/article/details/85232203