PHP會(huì)話通過(guò)分配存儲(chǔ)在cookie或url中的唯一會(huì)話ID來(lái)跟蹤用戶活動(dòng)，該ID將用戶與服務(wù)器存儲(chǔ)的數(shù)據(jù)相關(guān)聯(lián)。 1。會(huì)話ID分配：PHP在調(diào)用session \ _start（）時(shí)創(chuàng)建一個(gè)唯一的會(huì)話ID（存儲(chǔ)在cookie中）。 2。數(shù)據(jù)關(guān)聯(lián)：會(huì)話ID鏈接到服務(wù)器端數(shù)據(jù)，允許PHP在頁(yè)面上加載特定於用戶的信息。 3。持久信息：諸如登錄狀態(tài)或首選項(xiàng)之類的數(shù)據(jù)存儲(chǔ)在$ \ _會(huì)話中，並保持可用，直到會(huì)話結(jié)束為止。常見用途包括登錄跟蹤，形成進(jìn)度和分析。最佳實(shí)踐包括首先調(diào)用Session \ _start（），避免敏感數(shù)據(jù)存儲(chǔ)，登錄後再生會(huì)話ID，設(shè)置適當(dāng)?shù)臅?huì)話壽命以及使用Session \ _destroy（）正確記錄。

當(dāng)您構(gòu)建一個(gè)動(dòng)態(tài)的網(wǎng)站時(shí)，跟蹤誰(shuí)的訪問以及他們?cè)谧鍪颤N通常很重要。 PHP會(huì)議是一種方法。與HTTP本身（不記得頁(yè)面加載之間的任何內(nèi)容）不同 - 會(huì)話可讓您在多個(gè)請(qǐng)求中存儲(chǔ)有關(guān)用戶的數(shù)據(jù)。

PHP究竟是什麼？

PHP中的會(huì)話是一種在同一用戶訪問後續(xù)訪問中保存數(shù)據(jù)的方法。當(dāng)會(huì)話開始時(shí)，PHP將為該用戶稱為會(huì)話ID的唯一標(biāo)識(shí)符（隨機(jī)字符串）。該ID通常存儲(chǔ)在用戶的瀏覽器上，通常在cookie中，並用於將它們與服務(wù)器上的特定會(huì)話數(shù)據(jù)相關(guān)聯(lián)。

會(huì)話數(shù)據(jù)本身通常存儲(chǔ)在服務(wù)器上，將其存儲(chǔ)在臨時(shí)文件中（除非另有配置），並且僅會(huì)話ID在瀏覽器和服務(wù)器之間來(lái)回發(fā)送。這使其對(duì)於大多數(shù)基本用例，例如登錄系統(tǒng)或購(gòu)物車的安全。

您使用session_start()在PHP中啟動(dòng)會(huì)話，然後可以通過(guò)$_SESSION SuperGlobal數(shù)組讀取和寫入值。

這是一個(gè)簡(jiǎn)單的例子：

 session_start（）;
$ _session ['username'] ='johndoe';
迴聲“歡迎”。 $ _session ['用戶名'];

請(qǐng)記?。?session_start()必須在發(fā)送任何輸出到瀏覽器（包括Whitespace或HTML）之前調(diào)用。

會(huì)議如何跟蹤用戶活動(dòng)？

會(huì)話幫助用戶從頁(yè)面移到頁(yè)面時(shí)跟蹤他們。以下是：

• 會(huì)話ID分配：會(huì)話開始後，用戶將獲得會(huì)話ID。它通常存儲(chǔ)在cookie中（默認(rèn)情況下是PHPSESSID ），但如果不可用的話，也可以通過(guò)URL傳遞。
• 數(shù)據(jù)關(guān)聯(lián)：會(huì)話ID就像保留所有與會(huì)話相關(guān)的數(shù)據(jù)的儲(chǔ)物櫃的鑰匙。每次用戶訪問另一個(gè)頁(yè)面時(shí)，PHP都會(huì)讀取會(huì)話ID並加載相應(yīng)的數(shù)據(jù)。
• 持續(xù)信息：您可以將登錄狀態(tài)，首選項(xiàng)或購(gòu)物車項(xiàng)目諸如$_SESSION中存儲(chǔ)，它們將保持可用，直到會(huì)話結(jié)束為止。

啟用會(huì)話後，該跟蹤會(huì)自動(dòng)起作用。您需要做的就是適當(dāng)訪問或更新$_SESSION陣列。

常見用途包括：

• 存儲(chǔ)登錄標(biāo)誌，因此用戶不必重複登錄。
• 跟蹤多個(gè)頁(yè)面上的形式進(jìn)度。
• 記錄類似分析的信息，例如上次訪問時(shí)間或查看頁(yè)面。

最佳實(shí)踐和常見的陷阱

使用會(huì)議很簡(jiǎn)單，但是有一些常見的陷阱和最佳實(shí)踐要記住：

• 請(qǐng)務(wù)必首先致電session_start() ：如果您忘記了這一點(diǎn)，則無(wú)效 - 除非您仔細(xì)觀察，否則不會(huì)顯示任何錯(cuò)誤。
• 不要直接存儲(chǔ)敏感數(shù)據(jù)：雖然會(huì)話文件存儲(chǔ)了服務(wù)器端，請(qǐng)避免將密碼或私鑰保存在$_SESSION中。使用它們來(lái)跟蹤身份，而不是秘密。
• 使用會(huì)話再生進(jìn)行安全性：尤其是登錄後，使用session_regenerate_id(true)再生會(huì)話ID，以防止會(huì)話固定攻擊。
• 設(shè)置適當(dāng)?shù)臅?huì)話生命週期：控制php.ini中的session.gc_maxlifetime上一次會(huì)話的時(shí)間，或session_set_cookie_params()在您的腳本中。
• 正確註銷：要乾淨(jìng)地結(jié)束會(huì)話，請(qǐng)使用session_destroy()和不設(shè)置$_SESSION銷毀它。

另外，請(qǐng)記住會(huì)議是每個(gè)瀏覽器。如果有人在一臺(tái)設(shè)備上註銷，則仍在其他設(shè)備上登錄。這是預(yù)期的行為 - 但是在設(shè)計(jì)註銷或帳戶切換之類的功能時(shí)需要考慮的事情。

這就是會(huì)議如何在PHP中工作的核心。它們?yōu)槟峁┝艘环N可靠的方法，可以在不依賴cookie或數(shù)據(jù)庫(kù)的情況下維護(hù)狀態(tài)。只需開始會(huì)話，存儲(chǔ)所需的內(nèi)容，然後在完成後清理即可。沒有魔術(shù) - 只有php中內(nèi)置的可靠工具。

以上是PHP中的會(huì)議是什麼，它們?nèi)绾斡渺陡櫽脩艋顒?dòng)？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！