PHP Session的基础知识

PHP Session 概述

session 是一种客户与网站（服务器）更为安全的对话方式。一旦开启了 session 会话，便可以在网站的任何页面使用（保持）这个会话，从而让访问者与网站之间建立了一种“对话”机制。

常见的网上购物车，就是一个session会话的典型应用。我们在预定商品的时候，将选择好的商品放入购物车，实际就是开启一个商品的session会话。如果对选择的商品下了订单，则会将对应信息写入数据库；如果最终没有下订单，在用户关闭浏览器或退出登陆的时候，则会关闭session会话，选择的商品随即失效。

session 会话会为每一个开启了 session 会话的访问者建立一个唯一的会话 ID ，用于识别用户。该会话 ID 可能存储于用户电脑的 cookie 内，也可能通过 URL 来传递。而对应的具体 session 值会存储于服务器端，这也是与 cookie 的主要区别，并且安全性相对较高。

Session的销毁

一般Session的销毁只有两种情况：第一：session调用了 session.invalidate()方法. 第二：前后两次请求超出了session指定的生命周期时间. 其中Session的生命周期时间可以在web.xml配置. 默认30分钟 在web.xml可以做如下配置:

<session-config>      <session-timeout>5</session-timeout></session-config>

Session对浏览器的要求

虽然Session保存在服务器，对客户端是透明的，它的正常运行仍然需要客户端浏览器的支持。这是因为Session需要使用Cookie作为识别标志。HTTP协议是无状态的，Session不能依据HTTP连接来判断是否为同一客户，因此服务器向客户端浏览器发送一个名为JSESSIONID的Cookie，它的值为该Session的id（也就是HttpSession.getId()的返回值）。Session依据该Cookie来识别是否为同一用户。

该Cookie为服务器自动生成的，它的maxAge属性一般为-1，表示仅当前浏览器内有效，并且各浏览器窗口间不共享，关闭浏览器就会失效。因此同一机器的两个浏览器窗口访问服务器时，会生成两个不同的Session。但是由浏览器窗口内的链接、脚本等打开的新窗口（也就是说不是双击桌面浏览器图标等打开的窗口）除外。这类子窗口会共享父窗口的Cookie，因此会共享一个Session。

创建 Session

要创建 session ，必须先使用 session_start() 函数开启一个 session 会话，系统会分配一个会话 ID：

<?PHP
 session_start();
?>

Session保存数据

$name =$_POST['name'];//首先获取用户输入的结果
$_SESSION['name'] = $name;//将获取到的值存入$_SESSION['name']中

Session的调用

首先要开启session,然后取出里面的所存的值。

session_start();
$_SESSION['name'] = $name;