1，思考：登录网站后，在每个网页都能拿到用户信息
(1) 使用超链接传递用户名，这样太繁琐了，不建议使用 。
(2) 使用数据库，每打开一个页面都查询一次用户信息表，这样网页加载速度变慢，用户体验变差。
(3) 使用cookie，登录成功后，服务器将用户信息存储到客户端的cookie。这样存在缺点：
① 安全性差，将用户信息存储在本地，很容易被别人找到。
② 服务器每次打开一个网页，都通过网络从客户机读取用户信息，这样浪费带宽，当用户很多，每个用户打开很多网页，会浪费巨大的带宽。
(4) 解决之道：session
2，session技术
Session是服务器端技术，利用这个技术，服务器可以为每个用户的浏览器创建一个为其独享的session文件，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其他web资源时，其他web资源再从用户各自的session中取出数据为用户服务。
3，保存session信息
index1.php
<?php
session_start(); // 初始化session
$_SESSION['name'] = "zhangsan"; //保存某个session信息
index2.php
<?php
session_start();
echo $_SESSION['name'];
先在网页中运行index1.php，再运行index2.php页面输出：
4，session可以保存多种数据类型
session不但保存字符串，还可以保存整型，布尔型，数组，对象等。
index1.php
<?php
session_start(); // 初始化session
$_SESSION['name'] = "zhangsan"; //保存某个session信息
$_SESSION['age'] = 100;
$_SESSION['isBoy'] = true;
$arr1 = array("北京","小明","hello");
$_SESSION['arr1'] = $arr1; class Dog{
private $name;
private $age;
private $intro; function __construct($name,$age,$intro){
$this->name = $name;
$this->age = $age;
$this->intro = $intro;
}
} $dog1 = new Dog("大黄",2,"很听话");
$_SESSION['dog1'] = $dog1;
index2.php
<?php
session_start();
foreach($_SESSION as $key=>$value){
echo $key.":";
var_dump($value);
echo "<br/>";
}
先在网页中运行index1.php，再运行index2.php页面输出：
5，获取session信息
(1)直接获取所有session
(2)根据key获取
a)直接获取某个变量
b)获取数组
c)获取对象，session在保存对象时候，没法保存类的信息，因此在获取对象，需要先声明这个类。可以把类单独作为一个文件，存储和读取session时候分别引用这个文件。
6，Session的更新，就是根据key值重新保存session的值。
7， Session的删除
(1) 指定删除session中某个键值对
(2) 删除所有session
8，Session数据默认存在时间是1440s（24分钟），可以在php.ini中修改， session.gc_maxlifetime = 1440。Session文件的存放路径是可以修改的，可以通过修改php.ini改变sesion文件存放路径，session.save_path = "tcp://127.0.0.1:11211"。
9，Session使用前，先进行初始化，session_start();这样比较麻烦，可以在php.ini设置session自动初始化，session.auto_start = 0（此方法不推荐）。
10，浏览器访问页面a.php时候，服务器产生一个session文件，将其存放在服务器，同时将session_id发送给浏览器，浏览器将其保存到cookie，浏览器再次访问b.php时候，从cookie中获取session_id发送到服务器，服务器根据session_id获取相应session内容。
问题：如果浏览器禁用cookie，怎么使用session呢？
使用URL重写的方式，url重写分为手动和自动。自动重写url就是配置php.ini，开启透明的SID，其他程序不变，自动重写url不安全，不建议使用。
开启透明SID，需要修改的php.ini是：
session.use_trans_sid = 1 //由0改为1
session.use_only_cookies = 0 //是否只使用cookie来保存session值 该参数为1时，上述机制失效。
session.use_cookies = 0 //设置客户端是否使用cookie来保存session值 该参数的值不影响上述机制的进行。这个可改可不改
手动模式：
index1.php
<?php
session_start();
$_SESSION['name'] = "zhangsan";
$_SESSION['age'] = 100; echo 'session save succes! click <a href="index2.php?'.SID.'">here</a> to see SID<br/>';
index2.php
<?php
if($_GET["PHPSESSID"]){
session_id($_GET["PHPSESSID"]);
}
session_start();
echo session_id().'<br/>';
echo $_SESSION['name'];
而自动模式，会将url后面自动添加PHPSESSID参数，所以在index1.php中去掉SID即可，index2.php不变。
index1.php
<?php
session_start();
$_SESSION['name'] = "zhangsan";
$_SESSION['age'] = 100; echo 'session save succes! click <a href="index2.php">here</a> to see SID<br/>';
11，php.ini中关于session和cookie的配置
(1) session.use_trans_sid = 0，开启后，默认为每个url后添加了session_name=session_id。
(2) session.save_path=”c:/mysession”，save_path是session文件在服务器的存放路径。
(3) session.gc_maxlifetime = 1440,session默认最大生命周期，当session文件在1440s后没被访问的话，则该session被视为“垃圾文件”，并且等待gc(垃圾回收)进程的调用时候被清理掉；session.gc_probability=1;session.gc_divisor=1000;这两个参数根据网站规模合理设置。每当初始化一个session时候，有gc_probability/gc_divisor的概率执行一次垃圾回收。
我开启三个会话，则创建三个对应的session文件，当每个文件在30秒内都没被调用的话，就会被当成是“垃圾文件”，等到gc进程调用的时候，“垃圾文件”就会被unlink，因为之前我已经通过修改php.ini配置文件，将gc被调用的概率改成百分百，所以接下来，如果我重新使用任何一个浏览器刷新下页面的时候，三个session文件，应该只剩下一个了。
(4) session.cookie_lifetime，以秒数指定了发送到浏览器的cookie的生命周期，值为0表示“直到关闭浏览器”。默认为0。这个与程序中setCookie(“name”,”zhangsan”,time()+60);类似。