phpsession工作原理分析

session是一个服务器全局变量，为何他可以在不同页面之间切换而不丢失数据并且也不把数据保存在客户端呢，下面我们来看看session工作原理与用法。

众所周知，http协议是一个无状态协议，简单来说就是，web服务器是不知道现在连接上来的人到底是哪个人，为了满足选择性发送信息的需求，在http的基础上做了很多扩展来达到这个目的，如数字签名、COOKIE、session等。 

web服务器或者web程序如何能够知道现在连接上来的是谁？要解决这个问题，首先需要在服务器端和客户端建立一一对应关系，下边我通过抓取http的内容来说明这种对应关系是如何建立的。 

我使用的是一个叫做httplook的http包嗅探工具，然后在本地web服务器的根目录下建立一个叫test.php的文件，地址是：http://localhost/test.php，一切就绪以后我通过浏览器反复打开这个页面,代码如下:

2. session_start(); 
3. if (isset($_SESSION[&＃39;test_sess&＃39;])){ 
4.     $_SESSION[&＃39;test_sess&＃39;]++; 
5. }else{ 
6.     $_SESSION[&＃39;test_sess&＃39;] = 0; 
7. } 
8. echo $_SESSION[&＃39;test_sess&＃39;]; 
9. ?>; 

以下是前两次向服务器发出的信息及服务器返回的信息.

引用：原帖由 "第一次请求服务器" 发表,代码如下:

1. GET /test.php HTTP/1.1  
2. Accept: */*  
3. Referer: http://localhost/  
4. Accept-Language: zh-cn  
5. Accept-Encoding: gzip, deflate  
6. User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)  
7. Host: localhost  
8. Connection: Keep-Alive 

引用：原帖由 "服务器第一次返回" 发表,代码如下:

1. HTTP/1.1 200 OK  
2. Date: Fri, 26 Aug 2005 07:44:22 GMT  
3. Server: Apache/2.0.54 (Win32) SVN/1.2.1 PHP/5.0.4 DAV/2  
4. X-Powered-By: PHP/5.0.4  
5. Set-COOKIE: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/  
6. Expires: Thu, 19 Nov 1981 08:52:00 GMT  
7. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0  
8. Pragma: no-cache  
9. Content-Length: 1  
10. Keep-Alive: timeout=15, max=99  
11. Connection: Keep-Alive  
12. Content-Type: text/html; charset=utf-8  
13. Content-Language: Off 

引用：原帖由 "第二次请求服务器" 发表,代码如下:

1. GET /test.php HTTP/1.1  
2. Accept: */*  
3. Referer: http://localhost/  
4. Accept-Language: zh-cn  
5. Accept-Encoding: gzip, deflate  
6. User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)  
7. Host: localhost  
8. Connection: Keep-Alive  
9. COOKIE: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3 

引用：原帖由 "服务器第二次返回" 发表,代码如下:

1. HTTP/1.1 200 OK  
2. Date: Fri, 26 Aug 2005 07:44:23 GMT  
3. Server: Apache/2.0.54 (Win32) SVN/1.2.1 PHP/5.0.4 DAV/2  
4. X-Powered-By: PHP/5.0.4  
5. Set-COOKIE: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/  
6. Expires: Thu, 19 Nov 1981 08:52:00 GMT  
7. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0  
8. Pragma: no-cache  
9. Content-Length: 1  
10. Keep-Alive: timeout=15, max=98  
11. Connection: Keep-Alive  
12. Content-Type: text/html; charset=utf-8  
13. Content-Language: Off 

仔细对比这些输出，第二次请求比第一次请求多出来的就是： 

COOKIE: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3 

这个header将会向服务器发送一个COOKIE信息，告诉服务器我有一个COOKIE，名字叫PHPSESSID，内容是bmmc3mfc94ncdr15ujitjogma3。 

这个COOKIE是怎么来的呢？看第一次服务器返回的信息里边有： 

Set-COOKIE: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/ 

这是服务器向客户端浏览器写一个COOKIE，名字是PHPSESSID，值是bmmc3mfc94ncdr15ujitjogma3，这个值实际就是所谓的session_id。 

继续看第二次向服务器发出的请求，仍然向服务器发送了PHPSESSID这个COOKIE

下面我们来看session用法

php中session的用法:PHP中的session默认情况下是使用客户端的COOKIE,当客户端的COOKIE被禁用时,会自动通过Query_String来传递。 

Php处理会话的函数一共有11个，我们详细介绍一下将要用到几个函数。 

1、session_start

函数功能：开始一个会话或者返回已经存在的会话。

函数原型：boolean session_start(void); 

返回值：布尔值

功能说明：这个函数没有参数，且返回值均为true。最好将这个函数置于最先，而且在它之前不能有任何输出，否则会报警，如：Warning: Cannot send session cache limiter - headers already sent (output started at /usr/local/apache/htdocs/cga/member/1.php:2) in /usr/local/apache/htdocs/cga/member/1.php on line 3 

2、session_register

函数功能：登记一个新的变量为会话变量

函数原型：boolean session_register(string name);

返回值：布尔值。

功能说明：这个函数是在全局变量中增加一个变量到当前的SESSION中,参数name就是想要加入的变量名,成功则返回逻辑值true,可以用$_SESSION[name]或$HTTP_SESSION_VARS[name]的形式来取值或赋值。

3、session_is_registered

函数功能：检查变量是否被登记为会话变量。

函数原型：boobean session_is_registered(string name);

返回值：布尔值

功能说明：这个函数可检查当前的session之中是否已有指定的变量注册，参数name就是要检查的变量名。成功则返回逻辑值true。

4、session_unregister 

函数功能：删除已注册的变量。

函数原型：boolean session_session_unregister(string name);

返回值：布尔值

功能说明：这个函数在当前的session之中删除全局变量中的变量。参数name就是欲删除的变量名，成功则返回true.

5、Session_destroy

函数功能：结束当前的会话，并清空会话中的所有资源。

函数原型：boolean session destroy(void);

返回值：布尔值。

功能说明：这个函数结束当前的session，此函数没有参数，且返回值均为true 

上面介绍函数下文将会用到，但还有一些有关session的函数也介绍一下：

6、session_encode

函数功能：sesssion信息编码

函数原型：string session_encode(void);

返回值：字符串

功能说明：返回的字符串中包含全局变量中各变量的名称与值，形式如：a|s:12:"it is a test";c|s:4:"lala"; a是变量名 s:12代表变量a的值"it is a test的长度是12 变量间用分号”;”分隔。

7、session_decode

函数功能：sesssion信息解码

函数原型：boolean session_decode (string data)

返回值：布尔值

功能说明：这个函数可将session信息解码，成功则返回逻辑值true

8、session_name

函数功能：存取当前会话名称

函数原型：boolean session_name(string [name]);

返回值：字符串

功能说明：这个函数可取得或重新设置当前session的名称。若无参数name则表示获取当前session名称，加上参数则表示将session名称设为参数name 

9、session_id

函数功能：存取当前会话标识号

函数原型：boolean session_id(string [id]);

返回值：字符串

功能说明：这个函数可取得或重新设置当前存放session的标识号。若无参数id则表示只获取当前session的标识号，加上参数则表示将session的标识号设成新指定的id 

10、session_unset

函数功能：删除所有已注册的变量。

函数原型：void session_unset (void)

返回值：布尔值 

功能说明：这个函数和Session_destroy不同，它不结束会话。就如同用函数session_unregister逐一注销掉所有的会话变量

可以得到以下结论：

1、只要使用了session，就会通过COOKIE的方式向客户端浏览器发送session 

2、每次向服务器发出请求的时候，本地浏览器会把COOKIE附带在请求信息中