20、PHP 中的会话控制使用指南

PHP 中的会话控制使用指南

1. 会话控制概述

HTTP 是一种无状态协议，这意味着在两次事务之间，该协议没有内置的方法来维护状态。当用户请求一个页面后接着请求另一个页面时，HTTP 无法让我们判断这两个请求是否来自同一用户。而会话控制的理念是能够在用户访问网站的单个会话期间对其进行跟踪。

实现会话控制有诸多好处，比如能轻松支持用户登录，并根据用户的授权级别或个人偏好展示内容；可以跟踪用户的行为；还能实现购物车功能。

在早期的 PHP 版本中，会话控制是通过 PHPLib（PHP 基础库）来支持的，它至今仍是一个有用的工具包，可在 http://phplib.sourceforge.net/ 了解更多信息。从 PHP 4 版本开始，PHP 包含了原生的会话控制函数，这些函数在概念上与 PHPLib 类似，但 PHPLib 提供了一些额外的功能。如果原生函数无法满足需求，不妨看看 PHPLib。

2. 基本会话功能

PHP 中的会话由唯一的会话 ID 驱动，这是一个加密随机数。该会话 ID 由 PHP 生成，并在会话期间存储在客户端。它可以存储在用户计算机的 cookie 中，也可以通过 URL 传递。

会话 ID 就像一把钥匙，允许你将特定变量注册为会话变量。这些变量的内容存储在服务器端，而会话 ID 是客户端唯一可见的信息。当用户连接到你的网站时，如果通过 cookie 或 URL 能看到会话 ID，就可以访问该会话在服务器上存储的会话变量。默认情况下，会话变量存储在服务器的平面文件中（若愿