php会话处理分析

php会话处理分析

在PHP中会话处理是一个很重要的概念，它允许用户信息在网站或应用程序的所有页面上保持不变。

PHP中什么是会话（session）？

会话（session）是一种在不同网页上保留信息的机制，用于在用户浏览网站或应用时识别用户。

大家一定会有这样一个疑问：为什么网站需要会话？讨论这个问题前，我们需要回过头来看看HTTP协议是如何工作的。

HTTP协议是无状态协议，这意味着服务器无法在多个请求之间记住特定用户。例如，当您访问网页时，服务器只负责提供所请求页面的内容。因此，当您访问同一网站的其他页面时，Web服务器会分别解释每个请求，就好像它们彼此无关。服务器无法知道每个请求都来自同一个用户。

（免费学习视频教程：php视频教程）

下图简要描述了HTTP协议。

在这个过程中，如果想要显示特定用户的信息，则必须在每个请求中对用户进行身份验证。想象一下如果每次发出请求时，都需要进行在页面上输入用户名和密码进行身份验证；这样实在太繁琐了，根本不实用。而，会话（session）在这个时间就派上用场了。

会话（session）允许用户跨单个站点或应用程序的不同页面共享信息，因此它有助于维护状态。这使服务器知道所有请求都来自同一用户，从而允许站点显示用户特定的信息和首选项。

下图描述了HTTP协议如何与会话一起使用。

PHP如何进行会话处理？

1、启动会话

每当想要处理会话变量时，就需要确保会话已经启动。有几种方法可以在PHP中启动会话。

1）、使用session_start函数

这是最常见到的方法，其中会话由session_start函数启动。

重要的是，session_start在将任何输出发送到浏览器之前，必须在脚本的开头调用该函数。否则，你会遇到臭名昭着的Headers are already sent错误。

2）、自动启动会话

如果需要在整个应用程序中使用会话，还可以选择自动启动会话而不使用session_start函数。

php.ini文件中有一个配置选项session.auto_start，允许我们为每个请求自动启动会话。默认情况下，它设置为0，我们可以将其设置1为启用自动启动功能。

2、获取会话ID

服务器为每个新会话创建一个唯一的id。如果要获取会话ID，可以使用该session_id功能，如以下代码段所示。

这应该给你当前的会话ID。该session_id函数很有趣，因为它也可以使用一个参数 - 一个会话ID。如果要将系统生成的会话ID替换为您自己的会话ID，可以将其提供给session_id函数的第一个参数。

重要的是要注意，当您想要使用自定义会话ID启动会话时，必须将session_id函数放在session_start之前调用。

3、创建会话变量

一旦启动会话，$_SESSION就会使用相应的会话信息初始化超全局数组。默认情况下，它使用空白数组初始化，您可以使用键值对存储更多信息。

下面我们通过代码示例来看看如何初始化会话变量。

如上所示，我们使用session_start函数在脚本开头启动了一个会话；之后，初始化了几个会话变量；最后，我们使用$_SESSION超全局访问了这些变量。

使用$_SESSION超全局将数据存储在会话中时，它最终存储在会话启动时创建的服务器上的相应会话文件中。通过这种方式，会话数据在多个请求之间共享。

正如我们所讨论的，会话信息在请求之间共享，因此在一个页面上初始化的会话变量也可以从其他页面访问，直到会话到期为止。通常，会话在浏览器关闭时到期。

4、修改和删除会话变量

我们可以像修改常规PHP变量一样修改或删除先前在应用程序中创建的会话变量。

下面通过示例来看看如何修改会话变量。

在上面的脚本中，我们首先检查了是否设置了$_session['count']变量。如果没有设置，我们将设置为1，否则我们将增加1。因此，如果多次刷新此页，可以看到计数器每次递增一个！

另一方面，如果想要删除会话变量，可以使用unset函数，如下面的代码段所示：

这样，我们就无法再访问$_SESSION[‘logged_in_user_id’]变量了。因为它已被unset函数删除。

5、销毁会话

在上面我们知道可以使用unset函数来删除特定的会话变量；那么如果要一次删除所有与会话相关的数据，我们要怎么办？

其实很简单，我们可以使用session_destroy函数。

下面我们来看看session_destroy函数是如何工作的。

说明：session_destroy函数删除存储在当前会话中的所有内容。因此，当存储在磁盘上的会话数据被session_destroy函数删除时，我们将从后续请求中看到一个空的会话变量。

注：通常，在用户注销时才会使用session_destroy函数

相关文章