phpsession存儲
Ⅰ php session 數據保存在哪裡
當然是在伺服器端，但不是保存在內存中，而是保存在文件或資料庫中。
默認情況下，php.ini
中設置的
SESSION
保存方式是
files(session.save_handler
=
files)，即使用讀寫文件的方式保存
SESSION
數據，而
SESSION
文件保存的目錄由
session.save_path
指定，文件名以
sess_
為前綴，後跟
SESSION
ID，如:sess_。文件中的數據即是序列化之後的
SESSION
數據了。
如果訪問量大，可能產生的
SESSION
文件會比較多，這時可以設置分級目錄進行
SESSION
文件的保存，效率會提高很多，設置方法
為:session.save_path="N;/save_path"，N
為分級的級數，save_path
為開始目錄。
當寫入
SESSION
數據的時候，PHP
會獲取到客戶端的
SESSION_ID，然後根據這個
SESSION
ID
到指定的
SESSION
文件保存目錄中找到相應的
SESSION
文件，不存在則創建之，最後將數據序列化之後寫入文件。讀取
SESSION
數據是也是類似的操作流程，對讀出來的數據需要進行解序列化，生成相應的
SESSION
變數。
Ⅱ php session 能存多少
1.session的最大存儲容量默認的大小的1024KB，session是存儲在IIS或者Apache進程中的session 保存在伺服器，如果本機配伍蠢拆置伺服器環境就是保存在本機電腦上。
2.而且每個session都有唯一的session_id，每次生成session，php都會自檔豎動生成1條唯一的session，session_id是不會列印出來的，只能另行腔棗輸出 echo session_id()
Ⅲ (php)session與cookie的區別
這兩者，區別和聯系其實也挺深奧的，總是了解一些皮毛，每次都得上網查，今天寫下來，每隔段時間就看看，加深記憶。
Session是由應用伺服器維持的一個伺服器端的存儲空間，用戶在連接伺服器時，會由伺服器生成一個唯一的SessionID,用該SessionID 為標識符來存取伺服器端的Session存儲空間。而SessionID這一數據則是保存到客戶端，用Cookie保存的，用戶提交頁面時，會將這一 SessionID提交到伺服器端，來存取Session數據。這一過程，是不用開發人員干預的。所以一旦客戶端禁用Cookie，那麼Session也會失效。
伺服器也可以通過URL重寫的方式來傳遞SessionID的值，因此不是完全依賴Cookie。如果客戶端Cookie禁用，則伺服器可以自動通過重寫URL的方式來保存Session的值，並且這個過程對程序員透明。
可以試一下，即使不寫Cookie，在使用request.getCookies();取出的Cookie數組的長度也是1，而這個Cookie的名字就是JSESSIONID，還有一個很長的二進制的字元串，是SessionID的值。
大家都知道，http是無狀態的協議，客戶每次讀取web頁面時，伺服器都打開新的會話，而且伺服器也不會自動維護客戶的上下文信息，那麼要怎麼才能實現網上商店中的購物車呢，session就是一種保存上下文信息的機制，它是針對每一個用戶的，變數的值保存在伺服器端，通過SessionID來區分不同的客戶,session是以cookie或URL重寫為基礎的，默認使用cookie來實現，系統會創造一個名為JSESSIONID的輸出cookie，我們叫做session cookie,以區別persistent cookies,也就是我們通常所說的cookie,注意session cookie是存儲於瀏覽器內存中的，並不是寫到硬碟上的，這也就是我們剛才看到的JSESSIONID，我們通常情是看不到JSESSIONID的，但是當我們把瀏覽器的cookie禁止後，web伺服器會採用URL重寫的方式傳遞Sessionid，我們就可以在地址欄看到sessionid=KWJHUG6JJM65HS2K6之類的字元串。
明白了原理，我們就可以很容易的分辨出persistent cookies和session cookie的區別了，網上那些關於兩者安全性的討論也就一目瞭然了，session cookie針對某一次會話而言，會話結束session cookie也就隨著消失了，而persistent cookie只是存在於客戶端硬碟上的一段文本（通常是加密的），而且可能會遭到cookie欺騙以及針對cookie的跨站腳本攻擊，自然不如session cookie安全了。
通常session cookie是不能跨窗口使用的，當你新開了一個瀏覽器窗口進入相同頁面時，系統會賦予你一個新的sessionid，這樣我們信息共享的目的就達不到了，此時我們可以先把sessionid保存在persistent cookie中，然後在新窗口中讀出來，就可以得到上一個窗口SessionID了，這樣通過session cookie和persistent cookie的結合我們就實現了跨窗口的session tracking（會話跟蹤）。
在一些web開發的書中，往往只是簡單的把Session和cookie作為兩種並列的http傳送信息的方式，session cookies位於伺服器端，persistent cookie位於客戶端，可是session又是以cookie為基礎的，明白的兩者之間的聯系和區別，我們就不難選擇合適的技術來開發web service了。
Ⅳ 請描述 php session 的運行機制，大型網站中session方面應注意什麼
運行機制:客戶端將session id傳遞到伺服器，伺服器根據session id找到對應的文件，讀取的時候對文件內容進行反序列化就得到session的值，保存的時候先序列化再寫入
注意:1,session在大訪問量網站上確實影響系統性能，影響性能的原因之一由文件系統設計造成，在同一個目錄下超過10000個文件時，文件的定位將非常耗時,可以通過修改php.ini中session.save_path設置兩級子目錄 ,session將存儲在兩級子目錄中，每個目錄有16個子目錄[0~f]，不過好像PHP session不支持創建目錄，你需要事先把那麼些目錄創建好 。