作者:小艾辰 | 来源:互联网 | 2013-06-26 08:34
今天给大家介绍的php学习内容呢,是session。那么什么是session呢,我们如何使用session呢。
session的含义是完成一件事,从开始到结束的一些系列动作和消息。比如在网上购物,那么从登陆该网站,到选购书籍,再到结账,最后退出,这样一个往上购物的流程就可以成为一个session。我们可以理解为用户在浏览某个网站时,从进入网站到浏览器关闭所经过的这段时间内服务器对这个用户的信息记录的集合。
session控制的思想是能够在网站中根据一个session跟踪用户。php中的session是通过唯一的sessionID来驱动的。sessionID是一个加密的随机数字,由php生成,在session的生命周期中都会保存在客户端中,或者通过URL在网络中传递。
sessionID就像一把钥匙,是客户端唯一可见的信息,它允许注册一些特定的变量,因此也叫session变量。默认情况下,session变量保存在服务器的普通文件中。
如何使用session?
使用session的基本步骤:
1.开始一个session
2.注册session变量
3.使用session变量
4.注销变量并销毁session
这些步骤不一定要在同一个文件中完成,可以在很多脚本中发生。下面详细介绍下这几个步骤:
1.开始一个session。
第一种方法,是调用session_start()函数开始一段脚本。该函数会检查是否有一个sessionID存在,如果不存在,则创建一个sessionID,并且可以通过超级全局数组$_SESSION访问这个sessionID;如果已经存在,则载入这个session变量。
第二种方法,是使用php.ini文件中的session.auto_start选项,将php设置成当有用户访问网站的时候就自动启动一个session,不过这样就无法使用对象作为session变量。
2.注册一个session变量。
可以使用$_SESSION创建一个session变量;
如:$_SESSION['NAME']= "messi";
3.使用session变量。
要使用一个session变量,必须使用session_start()函数先激活一个session,这样就可以通过$_SESSION全局数组访问这个变量了。
当使用对象作为session变量时,在调用session_start()函数重新载入session变量之前,必须包含对该类对象的定义,否则php无法构建该session对象。
相反,在检查是否已经设置session变量时,必须考虑安全问题,因为变量可以通过get或者post方法设置。通过检查$_SESSION数组来确定一个变量是否已经注册过。
4.注销变量与销毁session
当使用完一个session变量后,应该将其销毁,可以通过销毁数组$_SESSION的适当元素之间注销该变量。
如:unset($_SESSION['NAME'])
如果要一次销毁所有的session,不能用销毁整个数组$_SESSION的方法,这样也会禁止COOKIE功能。我们可以这样解决 $_SESSION = array();
消除了所有变量之后,还应该销毁sessionID,可以这样做 session_destroy();这样就清除sessionID了。