php模拟了session以后，其实对验证码也一样有效。其中的核心原理就是利用登陆，来读取cookie或者Session session_login.php 源码，一个简单的需要登陆，记录session的页面 登陆以后和不登陆session_index.php test_session.php这个文件来请求一个登陆页面，POST账户和密码给session_login.php来获取cookie_jar 然后s More
当程序启动session_start()之后，就会生成一个sessionID，保存在$_COOKIE变量中(此时，该sessionID并没有保存到客户端，他仅仅存在于会话之中)。同时服务器端默认会在/tmp目录下建立一个session文件，文件名是用前缀“sess_”再加上当前的sessionID组合而成的，我暂且把他叫做sess文件吧。 cookie机制： 当使用cookie机制的时候，在sess文件中没有保存任何 More
Cookie文件不能作为代码执行，也不会传送病毒，它为用户所专有并只能由创建它的服务器来读取。 浏览器一般只允许存放300个Cookie， 每个站点最多存放20个Cookie， 每个Cookie的大小限制为4KB， Cookie代表了你的身份，那么安全性就有得考虑了。 1.Cookie欺骗： Cookie记录了用户的帐户ID、密码之类的信息，通常使用MD5方法加密后在网上传递。经过加密处理 More
php自身带功能，将session的数据从之前的files 改变到其他任何地方。比如mysql redis等等，方便你分布式的集群应用。 看一下原理
function keepMeAlive(imgName){ myImg = document.getElementById(imgName); if(myImg) myImg.src = myImg.src.replace(/\?.*$/, '?' + Math.random()); } window.setInterval("keepMeAlive('phpImg');", 10000); 10秒刷新一次session //window.setInterval("keepMeAlive('phpImg');", 10000);