session和cookie学习笔记

cookie保存在用户的电脑本地；

setcookie函数若不设置有效时间，则并在关闭浏览器后就失效。

浏览器链接一个URL时，首先搜索当地保存的cookie，如有相关的（根据域名判断），则将它一起提交到服务器。

cookie 中的值设置后只能在下一页生效

同样cookie 中的值删除后，当前页中cookie仍然有效，下一页才会失效。

session中的变量设置或删除后立刻生效。

session不一定必须依赖cookie，这也是session相比cookie的高明之处。

 

问：当页面中是否了frameset，发现在每个frame中显示页面的SessionID在第一次请求时都不相同，为什么？
答：原因是你的frameset是放在一个htm页面上而不是ASPX页面。
在一般情况下，如果frameset是aspx页面，当你请求页面时，它首先将请求发送到Web服务器，此时已经获得了SessionID，接着浏览器会分别请求Frame中的其他页面，这样所有页面的SessionID就是一样的，就是FrameSet页面的SessionID。
然而如果你使用Html页面做FrameSet页面，第一个请求将是HTML页面，当该页面从服务器上返回是并没有任何Session产生，接着浏览器会请求Frame里面的页面，这样这些页面都会产生自己的SessionID，所以在这种情况下就会出现这种问题。当你重新刷新页面时，SessionID就会一样，并且是最后一个请求页面的SessionID。