PHP會話通過分配存儲在cookie或url中的唯一會話ID來跟蹤用戶活動，該ID將用戶與服務器存儲的數(shù)據(jù)相關(guān)聯(lián)。 1。會話ID分配：PHP在調(diào)用session \ _start（）時創(chuàng)建一個唯一的會話ID（存儲在cookie中）。 2。數(shù)據(jù)關(guān)聯(lián)：會話ID鏈接到服務器端數(shù)據(jù)，允許PHP在頁面上加載特定于用戶的信息。 3。持久信息：諸如登錄狀態(tài)或首選項之類的數(shù)據(jù)存儲在$ \ _會話中，并保持可用，直到會話結(jié)束為止。常見用途包括登錄跟蹤，形成進度和分析。最佳實踐包括首先調(diào)用Session \ _start（），避免敏感數(shù)據(jù)存儲，登錄后再生會話ID，設置適當?shù)臅拤勖约笆褂肧ession \ _destroy（）正確記錄。

PHP究竟是什么？

PHP中的會話是一種在同一用戶訪問后續(xù)訪問中保存數(shù)據(jù)的方法。當會話開始時，PHP將為該用戶稱為會話ID的唯一標識符（隨機字符串）。該ID通常存儲在用戶的瀏覽器上，通常在cookie中，并用于將它們與服務器上的特定會話數(shù)據(jù)相關(guān)聯(lián)。

會話數(shù)據(jù)本身通常存儲在服務器上，將其存儲在臨時文件中（除非另有配置），并且僅會話ID在瀏覽器和服務器之間來回發(fā)送。這使其對于大多數(shù)基本用例，例如登錄系統(tǒng)或購物車的安全。

您使用session_start()在PHP中啟動會話，然后可以通過$_SESSION SuperGlobal數(shù)組讀取和寫入值。

這是一個簡單的例子：

 session_start（）;
$ _session ['username'] ='johndoe';
回聲“歡迎”。 $ _session ['用戶名'];

請記住： session_start()必須在發(fā)送任何輸出到瀏覽器（包括Whitespace或HTML）之前調(diào)用。

會議如何跟蹤用戶活動？

會話幫助用戶從頁面移到頁面時跟蹤他們。以下是：

• 會話ID分配：會話開始后，用戶將獲得會話ID。它通常存儲在cookie中（默認情況下是PHPSESSID ），但如果不可用的話，也可以通過URL傳遞。
• 數(shù)據(jù)關(guān)聯(lián)：會話ID就像保留所有與會話相關(guān)的數(shù)據(jù)的儲物柜的鑰匙。每次用戶訪問另一個頁面時，PHP都會讀取會話ID并加載相應的數(shù)據(jù)。
• 持續(xù)信息：您可以將登錄狀態(tài)，首選項或購物車項目諸如$_SESSION中存儲，它們將保持可用，直到會話結(jié)束為止。

啟用會話后，該跟蹤會自動起作用。您需要做的就是適當訪問或更新$_SESSION陣列。

常見用途包括：

• 存儲登錄標志，因此用戶不必重復登錄。
• 跟蹤多個頁面上的形式進度。
• 記錄類似分析的信息，例如上次訪問時間或查看頁面。

最佳實踐和常見的陷阱

使用會議很簡單，但是有一些常見的陷阱和最佳實踐要記?。?/p>

• 請務必首先致電session_start() ：如果您忘記了這一點，則無效 - 除非您仔細觀察，否則不會顯示任何錯誤。
• 不要直接存儲敏感數(shù)據(jù)：雖然會話文件存儲了服務器端，請避免將密碼或私鑰保存在$_SESSION中。使用它們來跟蹤身份，而不是秘密。
• 使用會話再生進行安全性：尤其是登錄后，使用session_regenerate_id(true)再生會話ID，以防止會話固定攻擊。
• 設置適當?shù)臅捝芷冢?/strong>控制php.ini中的session.gc_maxlifetime上一次會話的時間，或session_set_cookie_params()在您的腳本中。
• 正確注銷：要干凈地結(jié)束會話，請使用session_destroy()和不設置$_SESSION銷毀它。