php - PHP session 是否设置任何 cookie？

Question

我只在我的社交网站上手动设置了一个 cookie，但我非常依赖 php session 。我想知道 session 是否在幕后设置了任何 cookie？

我刚刚阅读了 HttpOnly-cookies，我只是想弄清楚我是否可以使用它们。

Answer 1

PHP session 可以使用 cookie，具体取决于您如何配置它们。看看这些设置:

• session.use_cookies (boolean): 指定模块是否使用 cookies 在客户端存储 session id。默认为 1(启用)。
• session.use_only_cookies (boolean): 指定模块是否只使用 cookies 在客户端存储 session id。启用此设置可防止涉及在 URL 中传递 session ID 的攻击。此设置是在 PHP 4.3.0 中添加的。自 PHP 5.3.0 起默认为 1(启用)。

如果您禁用 session cookie，则会改用 GET 参数。