$_SESSION 看成是存储在服务器端的数组我们注册的每一个变量都是数组的键跟使用数组没有什么分别。

　　如果要登出系统怎么办销毁 Session 即可。

?php 

session_start(); 

// 这种方法是将原来注册的某个变量销毁

unset($_SESSION["admin"]); 

// 这种方法是销毁整个 Session 文件

session_destroy(); 

　　Session 能否像 Cookie 那样设置生存周期呢有了 Session 是否就完全抛弃 Cookie 呢我想说结合 Cookie 来使用 Session 才是最方便的。

　 　Session 是如何来判断客户端用户的呢它是通过 Session ID 来判断的什么是 Session ID就是那个 Session 文件的文件名Session ID 是随机生成的因此能保证唯一性和随机性确保 Session 的安全。一般如果没有设置 Session 的生存周期则 Session ID 存储在内存中关闭浏览器后该 ID 自动注销重新请求该页面后重新注册一个 Session ID。

　　如果客户端没有禁用 Cookie则 Cookie 在启动 Session 会话的时候扮演的是存储 Session ID 和 Session 生存期的角色。

　　我们来手动设置 Session 的生存期

?php

session_start(); 

// 保存一天 

$lifeTime = 24 * 3600; 

setcookie(session_name(), session_id(), time() + $lifeTime, "/"); 

? 

　　其实 Session 还提供了一个函数 session_set_cookie_params(); 来设置 Session 的生存期的该函数必须在 session_start() 函数调用之前调用

?php 

// 保存一天 

$lifeTime = 24 * 3600; 

session_set_cookie_params($lifeTime); 

session_start();

$_SESSION["admin"] = true; 

? 

　　如果客户端使用 IE 6.0 session_set_cookie_params(); 函数设置 Cookie 会有些问题所以我们还是手动调用 setcookie 函数来创建 cookie。

　 　假设客户端禁用 Cookie 怎么办没办法所有生存周期都是浏览器进程了只要关闭浏览器再次请求页面又得重新注册 Session。那么怎么传递 Session ID 呢通过 URL 或者通过隐藏表单来传递PHP 会自动将 Session ID 发送到 URL 上URL 形如http://www.openphp.cn/index.php?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669其中 URL 中的参数 PHPSESSID 就是 Session ID了我们可以使用 $_GET 来获取该值从而实现 Session ID 页面间传递。

?php 

// 保存一天 

$lifeTime = 24 * 3600;

// 取得当前 Session 名默认为 PHPSESSID 

$sessionName = session_name();

// 取得 Session ID 

$sessionID = $_GET[$sessionName]; 

// 使用 session_id() 设置获得的 Session ID 

session_id($sessionID); 

session_set_cookie_params($lifeTime); 

session_start();

$_SESSION["admin"] = true;

? 

　 　对于虚拟主机来说如果所有用户的 Session 都保存在系统临时文件夹里将给维护造成困难而且降低了安全性我们可以手动设置 Session 文件的保存路径session_save_path()就提供了这样一个功能。我们可以将 Session 存放目录指向一个不能通过 Web 方式访问的文件夹当然该文件夹必须具备可读写属性。

?php 

// 设置一个存放目录

$savePath = "./session_save_dir/"; 

// 保存一天 

$lifeTime = 24 * 3600; 

session_save_path($savePath);

session_set_cookie_params($lifeTime); 

session_start();

$_SESSION["admin"] = true; 

? 

　　同 session_set_cookie_params(); 函数一样session_save_path() 函数也必须在 session_start() 函数调用之前调用。

　　我们还可以将数组对象存储在 Session 中。操作数组和操作一般变量没有什么区别而保存对象的话PHP 会自动对对象进行序列化也叫串行化然后保存于 Session 中。下面例子说明了这一点

?php 

class person 

{ 

var $age; 

function output() { 

echo $this-age; 

} 

function setAge($age) { 

$this-age = $age; 

} 

} 

?

setage.php

?php 

session_start(); 

require_once "person.php"; 

$person = new person(); 

$person-setAge(21);

$_SESSION[‘person‘] = $person; 

echo "a href=http://www.mamicode.com/‘http://blog.163.com/fantasy_lxh/blog/output‘check here to output age/a"; 

?

output.php

? 

// 设置回调函数确保重新构建对象。 

ini_set(‘unserialize_callback_func‘, ‘mycallback‘); 

function mycallback($classname) { 

$classname . ".php"; 

}

session_start();

$person = $_SESSION["person"]; 

// 输出 21 

$person-output(); 

? 

　 　当我们执行 setage.php 文件的时候调用了 setage() 方法设置了年龄为 21并将该状态序列化后保存在 Session 中PHP 将自动完成这一转换当转到 output.php 后要输出这个值就必须反序列化刚才保存的对象又因为在解序列化的时候需要实例化一个未定义类所以我们定义了以后回调函数自动包含 person.php 这个类文件因此对象被重构并取得当前 age 的值为 21然后调用 output() 方法输出该值。

　　另外我们还可以使用 session_set_save_handler 函数来自定义 Session 的调用方式。

SESSION 机制浅析