phpsession服务器
‘壹’ 关于php中SESSION取值的问题
在PHP中使用过SESSION的朋友可能会碰到这么一个问题，SESSION变量不能跨页传递。这令我苦恼了好些日子，最终通过查资料思考并解决了这个问题。我认为，出现这个问题的原因有以下几点：
1、客户端禁用了cookie
2、浏览器出现问题，暂时无法存取cookie
3、php.ini中的session.use_trans_sid = 0或者编译时没有打开--enable-trans-sid选项
为什么会这样呢？下面我解释一下：
Session储存于服务器端（默认以文件方式存储session），根据客户端提供的session id来得到用户的文件，取得变量的值，session id可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，session id是取得存储在服务上的session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个session文件，随之也产生了与之唯一对应的一个session id，定义session变量以一定形式存储在刚才产生的session文件中。通过session id，可以取出定义的变量。跨页后，为了使用session，你必须又执行session_start();将又会产生一个session文件，与之对应产生相应的session id，用这个session id是取不出前面提到的第一个session文件中的变量的，因为这个session id不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的session文件，直接读取与这个id对应的session文件。
PHP中的session在默认情况下是使用客户端的Cookie来保存session id的,所以当客户端的cookie出现问题的时候就会影响session了。必须注意的是：session不一定必须依赖cookie，这也是session相比cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把session id附着在URL中,这样再通过session id就能跨页使用session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”。
明白了以上的道理，现在我们来抛开cookie使用session,主要途径有三条：
1、设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项，让PHP自动跨页传递session id。
2、手动通过URL传值、隐藏表单传递session id。
3、用文件、数据库等形式保存session_id,在跨页过程中手动调用。
通过例子来说明吧：
s1.php
<?php
session_start();
$_SESSION['var1']="中华人民共和国";
$url="<ahref=".""s2.php">下一页</a>";
echo$url;
?>
s2.php
<?php
session_start();
echo"传递的session变量var1的值为：".$_SESSION['var1'];
?>
运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果“中华人民共和国”。
现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再“设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”，又得到结果“中华人民共和国”
这也就是上面所说的途径1。
下面再说途径2：
修改的代码如下：
s1.php
<?php
session_start();
$_SESSION['var1']="中华人民共和国";
$sn=session_id();
$url="<ahref=".""s2.php?s=".$sn."">下一页</a>";
echo$url;
?>
s2.php
<?php
session_id($_GET['s']);
session_start();
echo"传递的session变量var1的值为：".$_SESSION['var1'];
?>
办法3还是通过例子来说明：
login.html
<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.01Transitional//EN">
<html>
<head>
<title>Login</title>
<metahttp-equiv="Content-Type"content="text/html;charset=??????">
</head>
<body>
请登录：
<formname="login"method="post"action="mylogin1.php">
用户名:<inputtype="text"name="name"><br>
口令:<inputtype="password"name="pass"><br>
<inputtype="submit"value="登录">
</form>
</body>
</html>
mylogin1.php
<?php
$name=$_POST['name'];
$pass=$_POST['pass'];
if(!$name||!$pass){
echo"用户名或密码为空，请<ahref="login.html">重新登录</a>";
die();
}
if(!($name=="laogong"&&$pass=="123")){
echo"用户名或密码不正确，请<ahref="login.html">重新登录</a>";
die();
}
//注册用户
ob_start();
session_start();
$_SESSION['user']=$name;
$psid=session_id();
$fp=fopen("e:\tmp\phpsid.txt","w+");
fwrite($fp,$psid);
fclose($fp);
//身份验证成功，进行相关操作
echo"已登录<br>";
echo"<ahref="mylogin2.php">下一页</a>";
?>
mylogin2.php
<?php
$fp=fopen("e:\tmp\phpsid.txt","r");
$sid=fread($fp,1024);
fclose($fp);
session_id($sid);
session_start();
if(isset($_SESSION['user'])&&$_SESSION['user']="laogong"){
echo"已登录!";
}
else{
//成功登录进行相关操作
echo"未登录，无权访问";
echo"请<ahref="login.html">登录</a>后浏览";
die();
}
?>
同样请关闭cookie测试，用户名：laogong 密码：123 这是通过文件保存session id的，文件是：e: mpphpsid.txt，请根据自己的系统决定文件名或路径。
至于用数据库的方法，我就不举例子了，与文件的方法类似。
总结一下，上面的方法有一个共同点，就是在前一页取得session id，然后想办法传到下一页，在下一页的session_start();代码之前加代码session_id(传过来的session id);
‘贰’ php中使用session防止用户非法登录后台的方法
本文实例讲述了php中使用session防止用户非法登录后台的方法。分享给大家供大家参考。具体如下：
一般来说，我们登录网站后台时，服务器会把登录信息保存到session文件里，并通过读取session文件来判断是否可以进行后台操作。
以下面为例，假如admin.php是我们的后台操作页面，如果没有启用
session，那么，即便是没有登录，用户照样能访问到该页面，这时候，就需要用到
session
来防止用户非法登录到这个页面了。下面是三个文件的代码
登录页面：login.php
复制代码
代码如下:<h2>用户登录页面</h2>
<form
action="loginProcess.php"
method="post">
用户名：<input
type="text"
name="username"><br
/>
密 码：<input
type="password"
name="pwd"><br
/>
<input
type="submit"
name="sub"
value="登录后台">
</form>
<?php
if(!empty($_GET['errno'])){
if($_GET['errno']==1){
echo
"用户名或密码错误";
}else
if($_GET['errno']==2){
echo
"请输入用户名密码";
}else
if($_GET['errno']==3){
echo
"非法访问，请输入用户名和密码";
}
}
?>
登录信息处理页面：loginProcess.php
复制代码
代码如下:<?php
//这里主要讲session，关于登录信息验证，就不涉及到数据库了
//接收登录信息，保存session
if(!empty($_POST['sub'])){
if($_POST['username']=="admin"
&&
$_POST['pwd']=="admin"){
echo
"登录成功";
session_start();//开启session
$_SESSION['username']
=
$_POST['username'];//将登录名保存到session中
header("Location:
admin.php");
exit();
}else{
header("Location:
login.php?errno=1");
exit();
}
}else{
header("Location:
login.php?errno=2");
exit();
}
?>
后台文件：admin.php
复制代码
代码如下:<?php
session_start();
if(empty($_SESSION['username'])){
header("Location:
login.php?errno=3");
exit();
}
echo
"你是管理员，你现在拥有后台管理权限";
?>
希望本文所述对大家的php程序设计有所帮助。
‘叁’ php在服务器中获取不到session的值
确定一下几点
1之前的代码逻辑是否已经给session赋值，使用
var_mp
($_SESSION)来查看
2请求中是否回传了PHPSESSID，如果没有，则可能导致获取session失败
3是否在操作时清除了浏览器的cookie？
‘肆’ php服务器端怎样获得session
你可以按下面的步骤试一下:
一、首先确认你在首页上对session已经正确赋值(测试的方法是在首页赋值一个session后再取出并显示，看看结果是否能够输出)
二、你确认你在子页面中取出的session就是首页所赋值的session，没有写错字符，是否把0看成了O，把1看成了L
三、session_start()函数不但在赋值页需要打开，在取值页面也是要开的，而且你确认session_start位于所有输出之前开启的吗?(也就是说，在session_start()函数之前，不能存在什么echo
/print/print_r/var_mp/之类的能够在网页上打印文本的语句!)
四、你是否确定你测试你自己网站所使用的浏览器开启了cookie，是否因为防止广告跟踪等关闭了浏览器的cookie(因为session基于cookie)
五、如果还是不行，你打开你的php.ini文件，查找到[Session]，然后在里面看一下session到底有没有开启、目录设置在哪里，PHP是否对所设置的目录拥有读写权限(Linux)、是否使用了数据库存储等等
如果你确认了以上这几条，还是没办法解决这个问题，你可以短信我，我给你我的Q之后远程帮你调试。
‘伍’ 为什么设置php的session
一、介绍
PHP中session默认过期时间是1440S，超过这个时间没有页面刷新或者用户关闭了浏览器，session就会失效。
二、设置
session文件存储在服务器端，通过保存在用户端的SessionId与服务键液戚器进行交互，session的配置文件是php.ini，相关参数如下：
1.session.use_cookies = 1，默认1，代表SessionId通过cookie来传递，否则会用Query_String
2.session.name = PHPSESSID，默认PHPSESSID，代表SessionID储存的变量名称，可能是Cookie，也可能是Query_String来传递
3.session.cookie_lifetime = 604800，是SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID立即失效，这里我设置了7天
4.session.gc_maxlifetime = 604800，默认是1440，代表session在服务器端保留的时间，超过这个时间就会失效。这里我设置了7天，与客户端的cookie有效时间一致
三、其他情况
一般情况下把这四个值设置好之后就可以更改session的有效期了，但是当多个站点的session文件都保存在公用埋桐临时路径时，由于php的GC（Garbage Collector）机制，某个站点启动垃圾回收机制，都会把公用临时文件目录下的文件全部清除，这就会导致稿陵session失效，解决方法就是更改php.ini里session文件的保存路径：
session.save_path=‘你的路径’；
‘陆’ php中如何使用SESSION
1、在php中使用session，首先要启动session会话，启动session会话要使用php内置函数session_start()，如图所示。
