简介

会话支持在 PHP 中是在并发访问时由一个方法来保存某些数据.从而使你能够构建更多的定制程序从而提高你的 web 网站的吸引力.

一个访问者访问你的 web 网站将被分配一个唯一的 id, 就是所谓的会话 id. 这个 id 可以存储在用户端的一个 cookie 中，也可以通过 URL 进行传递.

会话支持允许你将请求中的数据保存在超全局数组 $_SESSION 中. 当一个访问者访问你的网站，PHP 将自动检查(如果 session.auto_start 被设置为 1）或者在你要求下检查(明确通过 session_start() 或者隐式通过 session_register() ) 当前会话 id 是否是先前发送的请求创建. 如果是这种情况，那么先前保存的环境将被重建.

Caution

如果你打开了 session.auto_start 那么将对象放入会话的唯一方法是使用 auto_prepend_file 来加载定义这个对象的类，其中，在加载的定义的类时，你不得不使用 serialize() 你得对象，并且事后 unserialize() 它.

$_SESSION (和所有已注册得变量) 将被 PHP 使用内置的序列化方法在请求完成时进行序列化.序列化方法可以通过 session.serialize_handler 这个 PHP 配置选项中来设置一个指定的方法.注册的变量未定义将被标记为未定义.在并发访问时,这些变量不会被会话模块定义除非用户后来定义了它们.

Warning

因为会话数据是被序列化的， resource 变量不能被存储在会话中.

序列化句柄 (php 和 php_binary) 会受到 register_globals 的限制. 而且，数字索引或者字符串索引包含的特殊字符(| 和 !) 不能被使用. 使用这些字符将脚本执行关闭时的最后出现错误. php_serialize 没有这样的限制.php_serialize 从 PHP 5.5.4 以后可用.

Note:

请注意当会话工作时，会话的记录并没有被创建直到一个变量已经被使用 session_register() 注册或者被添加一个新元素到 $_SESSION 全局数组中. 这点一直有效，无论是否使用 session_start() 函数来开始会话.

Note:

在 PHP 5.2.2 有一个没有在文档中说明的特性是用文件存储时，即使是在 open_basedir 被启用，并且 "/tmp" 没有被添加到允许路径列表中，也能将会话存储到 "/tmp" 目录. 这个特性在 PHP 5.3.0 时已经从 PHP 中被移除了.

用户评论:

[#1] ryan dot jentzsch at gmail dot com [2015-07-24 07:29:55]

One thing that should be understood is that if you are creating a RESTfull service using sessions is by nature NOT a RESTfull process.

[#2] harshitcode25 at gmail dot com [2014-03-21 08:10:10]

PHP Session Variables
When you are working with an application, you open it, do some changes and then you close it. This is much like a Session. The computer knows who you are. It knows when you start the application and when you end. But on the internet there is one problem: the web server does not know who you are and what you do because the HTTP address doesn't maintain state.

A PHP session solves this problem by allowing you to store user information on the server for later use (i.e. username, shopping items, etc). However, session information is temporary and will be deleted after the user has left the website. If you need a permanent storage you may want to store the data in a database.

Sessions work by creating a unique id (UID) for each visitor and store variables based on this UID. The UID is either stored in a cookie or is propagated in the URL.

[#3] payal at radixweb dot com [2010-11-08 22:39:29]

If you use auto start session, Session cookie will not be created , it will be created only if you will use session_start()