回话处理程序（17）
配置指令
- 管理会话存储介质
确定如何存储会话信息
session. save_handler = files（平面文件）mm（共享内存）sqlite（SQLite数据库）user（自定义）
- 设置会话文件路径
如果session.save_handler = files，则session.save_path必须指向存储目录
- 自动启用会话
session.auto_start = 1 开启自动启动会话
- 设置会话名称
session.name = string 设置会话名字
- 选择cookie或URL重写
session.use_cookies = 0 将使用URL重写
如果session.use_cookie被禁用，用户唯一的SID必须要附在URL后面，需要手动添加
- 自动URL重写
session.use_trans_sid = 1 自动将用户SID变量附加到每个URL后面
- 设置会话cookie的生存期
session.cookie_lifetime = 0 确定会话cookie的有效期默认为永久（0秒）
- 设置会话cookie的有效URL路径
session.cookie_path = string 确定cookie在那个路径中是有效的
- 设置会话cookie的有效域
session.cookie_damain = string 确定cookie在那个域有效
若忽略对此指令设置，则cookie的域被设为生成他的服务器主机名
session.cookie_damian = www.xiukang.com
如果网址子域中使用会话，比如：abc.xiukang.com、sear.xiukang.com、red.xiukang.com
session.cookie_damian = .xiukang.com
- 使用referer来验证会话
如果使用URL重写来传播会话ID，就可以通过复制和散播URL来查看某个会话内容
session.referer_check = string 指令来减少这种可能性，它可以指定一个用于验证每位用户的字串，如果没有此字串，SID将失效
- 为启用会话的页面设置缓存方向
（。。。）
处理会话
- 开始会话
session_start()函数
HTTP会忘记用户过去或将来的环境，所以需要session_start()函数每次请求显示的启动或恢复会话
函数session_start()创建新会话（未找到SID）或继续当前对话（存在SID），这取决于是否拥有SID
只需如下调用该函数
session_start();
- 销毁会话
session_unset()函数清楚存储在当前会话中的所有会话变量，但不会从存储机制中完全删除对话
session_destroy()函数可以从存储机制中完全删除对话，使当前会话失效
如果不想在会话结束后使用cookie，需要将php.ini文件中session.cookie_lifetime设置为0（默认）
- 设置和获取会话ID
虽然PHP可以自动创建和传播SID，但有时希望手动设置和获取这个ID，函数session_id()可以完成这个任务
函数session_id()可以设置和获得SID，如果没有参数则获取当前SID，如果有参数，该参数就是SID
session_start();//创建一个新的会话 echo session_id();//输出SID：gc9lu35rda4ttse59lc07mgbup
- 创建和删除会话变量
会话变量用来管理用户一起从一个页面到下一个页面的数据
就像对待其他变量一样设置和删除会话变量，不过需要在$_SESSION超级全局上下文中引用这些变量
session_start();//创建会话 $_SESSION["username"] = "user"; echo $_SESSION["username"];
可以使用unset()函数删除变量
session_start();//创建会话 $_SESSION["username"] = "user"; echo $_SESSION["username"]; unset($_SESSION["username"]);//unset()函数删除变量
- 编码和解码会话数据
PHP会自动处理会话的编码和解码
编码会话数据（手动）
session_encode()
//创建新会话 session_start(); //设置一下会话变量 $_SESSION["name"] = "xiu"; $_SESSION["age"] = "25"; //编码所有会话数据为一个字符串并返回结果 $sessionVar= session_encode(); echo $sessionVar;//返回：name|s:3:"xiu";age|s:2:"25";
解码会话数据（手动）
session_decode()
session_start();//创建新会话 $_SESSION["name"] = "xiu";//设置一下会话变量 $_SESSION["age"] = "25"; $sessionVar = session_encode();//编码所有会话数据为一个字符串并返回结果 session_decode($sessionVar);//解码当前编码的会话 echo $_SESSION["name"];//xiu echo $_SESSION["age"];//25
实际的会话处理实例
- 以返回用户身份自动登陆
MySQL表
create table users ( id integer not null auto_increment, first_name varchar(255) not null, user_name varchar(255) not null, primary key(id) )
HTML表单
<form action="index.html" method="post"> <p>username：</p> <input type="text" name="username" /> <p>password：</p> <input type="password" name="password"/><br/><br/> <input type="submit" value="GO"> </form>
PHP管理自动登陆代码
session_start(); if(!isset($_SESSION["username"])){//判断之前是否发起会话 if(isset($_POST["username"])){//判断之前是否登陆过 $mysqli = new mysqli("localhost","root","123","test");//链接数据库 $stmt = $mysqli -> prepare("select first_name from users where user_name = ? and password = ? ");//创建查询语句 $stmt -> bind_param("ss",$_POST["username"],$_POST["password"]);//绑定参数 $stmt -> execute();//执行语句 $stmt -> store_result();// if($stmt -> num_rows == 1){//数据库响应1条数据 $stmt -> bind_result($firstsname);// $stmt -> fetch();// $_SESSION["first_name"] = $firstsname;//绑定结果参数 echo $_SESSION["first_name"];// }else { require_once("index.html");// echo "密码错误";// } }else { require_once("index.html");// } }else { echo "登陆成功";// }
- 生成最近浏览文档的索引
创建定制会话处理程序
- 将定制会话函数假如到PHP逻辑
- 使用基于MySQL的定制会话处理程序
