Sesi PHP menyimpan data khusus pengguna pada pelayan, menyediakan keselamatan dan kegigihan di seluruh halaman. 1. Apabila session_start () dipanggil, php menghasilkan ID sesi yang unik. 2. ID ini disimpan dalam kuki sisi klien dan digunakan untuk mendapatkan data sesi yang disimpan oleh pelayan. 3. Pembolehubah Sesi diakses melalui array $ _Session untuk mengesan status log masuk, keutamaan, atau kandungan kereta. 4. Mengakhiri sesi memerlukan pembolehubah yang tidak dapat diselesaikan dengan $ _Session = [] dan memanggil session_destroy (). 5. Isu -isu biasa termasuk penempatan permulaan sesi yang salah, domain yang tidak konsisten, tetapan tamat tempoh, dan menyimpan data sensitif dalam sesi.

Sesi PHP adalah cara untuk menyimpan maklumat (dalam pembolehubah) di beberapa halaman untuk pengguna tertentu. Tidak seperti kuki, yang menyimpan data di sisi klien, sesi menyimpan data pada pelayan, menjadikannya lebih selamat dan boleh dipercayai untuk mengendalikan maklumat khusus pengguna sensitif atau sementara.

Bagaimana Sesi PHP Berfungsi

Apabila sesi bermula, PHP mencipta pengecam unik (dipanggil ID sesi) untuk pengguna itu. ID ini disimpan dalam kuki pada penyemak imbas pengguna dan digunakan untuk mengaitkan pengguna dengan data sesi mereka pada pelayan.

Inilah yang berlaku di belakang tabir:

• Anda memanggil session_start() pada permulaan skrip anda.
• PHP memeriksa jika ada ID sesi dalam permintaan. Jika tidak, ia mewujudkan yang baru.
• Data sesi disimpan dalam fail (atau mekanisme penyimpanan lain yang dikonfigurasi pada pelayan).
• Setiap kali pengguna membuat permintaan, PHP mengambil data sesi berdasarkan ID sesi dan menjadikannya tersedia melalui superglobal $_SESSION .

Ini membolehkan anda menjejaki perkara seperti status log masuk, kandungan keranjang belanja, atau keutamaan pengguna ketika mereka menavigasi melalui laman web anda.

Menggunakan pembolehubah sesi

Sebaik sahaja sesi telah bermula, anda boleh menyimpan dan mengambil data menggunakan array $_SESSION .

Contohnya:

 session_start ();
$ _Session ['username'] = 'john_doe';

Kemudian di halaman lain:

 session_start ();
echo 'selamat datang kembali,'. $ _Session ['nama pengguna'];

Anda juga boleh mengemas kini atau mengalih keluar data sesi:

• UPDATE: $_SESSION['username'] = 'jane_doe';
• Keluarkan satu item: unset($_SESSION['username']);
• Keluarkan semua data sesi: $_SESSION = [];

Perlu diingat bahawa sehingga anda memanggil session_start() , array $_SESSION tidak akan dapat diakses.

Menamatkan atau memusnahkan sesi

Mengakhiri sesi melibatkan dua langkah: menyingkirkan pembolehubah sesi dan memusnahkan sesi itu sendiri.

Untuk sepenuhnya log pengguna keluar atau membersihkan sesi mereka:

1. Mulakan sesi dengan session_start() .
2. Unset Semua pemboleh ubah sesi dengan $_SESSION = []; .
3. Memusnahkan sesi dengan session_destroy(); .

Juga, jika anda ingin memastikan kuki sesi dipadamkan:

 jika (ini_get ("session.use_cookies")) {
    $ params = session_get_cookie_params ();
    setCookie (session_name (), '', masa () - 42000,
        $ params ["path"], $ params ["domain"],
        $ params ["selamat"], $ params ["httponly"]
    );
}

Ini memastikan penyemak imbas melupakan ID sesi, jadi pengguna tidak akan diiktiraf pada masa akan datang kecuali mereka memulakan sesi baru.

Isu dan petua biasa

Kadang -kadang sesi tidak berkelakuan seperti yang diharapkan. Berikut adalah beberapa perangkap biasa:

• Sesi Tidak Bermula : Pastikan session_start() dipanggil sebelum sebarang output dihantar ke penyemak imbas - termasuk Whitespace atau HTML.
• Pembolehubah Sesi Hilang : Elakkan menggunakan nama domain yang tidak konsisten (seperti beralih antara www dan bukan www), kerana ini dapat menghalang cookie sesi daripada dihantar.
• Sesi Timeout : Secara lalai, sesi tamat tempoh selepas tempoh tidak aktif (biasanya sekitar 24 minit). Anda boleh menyesuaikannya dengan menukar tetapan dalam fail php.ini anda atau menguruskan tamat tempoh secara manual.

Juga, jangan menyimpan data sensitif seperti kata laluan dalam pembolehubah sesi. Walaupun sesi lebih selamat daripada kuki, mereka masih tinggal di pelayan dan boleh diakses jika dikompromikan.

Itulah bagaimana sesi PHP berfungsi dalam amalan - tidak ada yang terlalu rumit, tetapi mudah untuk merosakkan jika anda tidak berhati -hati dengan butirannya.

Atas ialah kandungan terperinci Apakah sesi PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!