session 与cookie的区别是session将数据保存在服务器端。
session通常情况更安全,因为数据不会再客户端和服务器端来回传输。
session存储的信息更多。
session可以在用户不接受cookie时仍然能够工作。
session 从用户访问页面开始,到断开与网站的链接为止,形成session的一个生命周期。
用户每一次链接,PHP都会生成一个唯一的session ID以标示当期那用户,并向浏览器发送PHPSESSID的cookie。
在会话期间,PHP默认生成名为PHPSESSIONID的标示(可以在PHP。ini中配置);
session ID可以作为主键保存在数据库中。可以用来跟踪用户的登陆次数,在线与否,或计算用户的在线时间。
创建session
bool session_start(void);
一旦启用session,可以通过数组$_SESSION 复制的方式记录数据:
该数组是关联数组。
访问session
不论是创建了新的session或者访问session,都必须从session_start()开始。
可以使用isset来查看session是否存在。
session数据会议纯文本的形式保存在一个开放可读的文本文件中。
不要将正式敏感的信息保存在session
要提高安全性可将session加密后保存。
删除session
从session_start()开始;
使用设置数组来删除session
$_SESSION=array();
最后从服务器上删除session
session_destroy();