PHP中Session ID是如何通过什么机制在服务器和客户端之间传递和识别的？

本文共计784个文字，预计阅读时间需要4分钟。

会话机制：为每个访问者创建一个唯一的id（UID），并基于此UID来存储变量。UID存储在cookie中，或通过URL进行传递。PHP会话ID生成算法：1、hash_func=md5 / sha1

Session 的工作机制：

为每个访问者创建一个唯一的 id (UID)，并基于这个 UID 来存储变量。UID 存储在 cookie 中，亦或通过 URL 进行传导。

PHPSESSIONID的生产算法原理：

1、hash_func = md5 / sha1 #可由php.ini配置

2、PHPSESSIONID = hash_func(客户端IP + 当前时间（秒）+ 当前时间（微妙）+ PHP自带的随机数生产器)

从以上hash_func(*)中的数据采样值的内容分析，多个用户在同一台服务器时所生产的PHPSESSIONID重复的概率极低。

另外，黑客如果要猜出某一用户的PHPSESSIONID，则他也必须知道“客户端IP、当前时间（秒、微妙）、随机数”等数据方可模拟。