一；什么是SESSION;
将用户会话信息保存在服务器端使用session
1. session保存到服务器端,目录在php.ini文件中
2. session的创建,读取,删除都是用超全局变量$_SESSION
3. 使用session之前,必须用session_start()开启会话
4. 每个用户会被分配一个唯一的session_id,访问服务器会带上这个参数
5. php默认session是基于cookie的,所以session_id存在cookie中
6. session是一个32位的字符串,默认生存周期为1440秒,24分钟,这个数据可修改
session_status(); 未启用返回1,已启用返回2,可用它来检测session启用状态
session_name(); 查看session_id的名字:PHPSESSID
所以可以通过检查客户端是否存在PHPSESSID这个cookie变量来检测是否存在 session
SESSION的清除
清除全部session
unset($_SESSION);
用清除cookie的方法来清除
setcookie(session_name(), '',time()-10000);
用专用函数来清除
session_destroy();
二；以下的PHP文档中的代表是用来演示session的用法；验证用户登录信息；如果验证通过则表示登录成功将用户的信息写入session中保存；
<?php
//导入头部
require 'header.php';
if($_SERVER['REQUEST_METHOD']=='POST'){
//验证用户名和密码
if(empty($_POST['name'])){
echo '<script>alert("用户名不能为空")</script>';
}else{
$name=htmlspecialchars(trim($_POST['name']));
}
if(empty($_POST['password'])){
echo '<script>alert("密码不能为空")</script>';
}else{
$password=htmlspecialchars(trim($_POST['password']));
}
if($name && $password){
//生成pdo对象连接数据库
try{
$pdo=new PDO('mysql:host=localhost;dbname=demo;charset=utf8','root','root');
//贮备好pdo 预处理的查询语句
$sql="SELECT `name`,`password` FROM `user1` WHERE `name`=:name AND `password`=sha1(:password)";
//生成pdo预处理对象使用的是pdo对象的prepare方法
$pdoStmt=$pdo->prepare($sql);
//参数绑定使用的是pdoStament对象的bindParam()方法，第一个参数是占位符名称第二个参数一定要是一个变量
$pdoStmt->bindParam(':name',$name,PDO::PARAM_STR);
$pdoStmt->bindParam(':password',$password,PDO::PARAM_STR);
//执行；使用的是pdoStament中的execute()方法；成功返回true 失败返回false
$res=$pdoStmt->execute();
if(true==$res){
if($pdoStmt->rowCount()==1){//如果查询用户表中的用户信息为一条则表示登录成功
//写入session;
session_start();//开启session;
$_SESSION['name']=$name;
$_SESSION['password']=$password;
//写入session之后登录成功用户跳转至admin.php页面；
echo '<script>alert("登录成功");location.href="admin.php"</script>';
}else{
echo '<script>alert("用户名和密码不正确请从新输入")</script>';
}
}else{
print_r($pdoStmt->errorInfo());
}
}catch(PDOException $e){
$e->getMessage();
die();
}
}else{
echo '<script>alert("没有输入用户名和密码,请检查")</script>';
}
}
//ppppppp\peizhibao\phpstudy\tmp\tmp session 路径
?>
<div class="container">
<div class="row">
<div class="col-md-12">
<h3 class="text-center">用户登录</h3>
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post" class="form-horizontal">
<div class="form-group">
<label for="name" class="col-sm-2 control-label">用户名:</label>
<div class="col-sm-10">
<input type="text" class="form-control" id="name" placeholder="userName" name="name" value="<?php echo (isset($_POST['name']))?$_POST['name']:''?>">
</div>
</div>
<div class="form-group">
<label for="password" class="col-sm-2 control-label">密码:</label>
<div class="col-sm-10">
<input type="password" class="form-control" id="password" placeholder="PassWord" name="password" value="<?php echo (isset($_POST['name']))?$_POST['name']:''?>">
</div>
</div>
<div class="form-group">
<div class="col-sm-offset-2 col-sm-10 text-center">
<button type="submit" class="btn btn-primary btn-block">注册</button>
</div>
</div>
</form>
</div>
</div>
</div>三；下面是admin.php文档中的代码；如果用户登录成功并且用户名以及密码都写入了session 那么久显示admin.php中的信息，否则表示用户没有登录跳转至登录页面进行登录
<?php
//导入头部
require 'header.php';
echo '<h2>欢迎来到PHP中文网管理后台</h2>';
session_start();//开启session
if(isset($_SESSION['name'])){
echo '<p style="color:green">欢迎管理员<span style="color:red">'.$_SESSION['name'].' </span></p>';
}else{
echo '<script>alert("请先登录");location.href="login_session.php"</script>';
}
//phpinfo();
?>