php session工作原理分析

时间：2015-01-23 来源：西部数据作者：西部数据

session是一个服务器全局变量，为何他可以在不同页面之间切换而不丢失数据并且也不把数据保存在客户端呢，下面我们来看看session工作原理与用法。

众所周知，http协议是一个无状态协议，简单来说就是，web服务器是不知道现在连接上来的人到底是哪个人，为了满足选择性发送信息的需求，在http的基础上做了很多扩展来达到这个目的，如数字签名、cookie、session等。

web服务器或者web程序如何能够知道现在连接上来的是谁？要解决这个问题，首先需要在服务器端和客户端建立一一对应关系，下边我通过抓取http的内容来说明这种对应关系是如何建立的。

我使用的是一个叫做httplook的http包嗅探工具，然后在本地web服务器的根目录下建立一个叫test.php的文件，地址是：http://localhost/test.php，一切就绪以后我通过浏览器反复打开这个页面,代码如下:

<?php

session_start();

if (isset($_SESSION['test_sess'])){

$_SESSION['test_sess']++;

}else{

$_SESSION['test_sess'] = 0;

}

echo $_SESSION['test_sess'];

?>;

以下是前两次向服务器发出的信息及服务器返回的信息.

引用：原帖由 "第一次请求服务器" 发表,代码如下:

GET /test.php HTTP/1.1

Accept: */*

Referer: http://localhost/

Accept-Language: zh-cn

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

Host: localhost

Connection: Keep-Alive

引用：原帖由 "服务器第一次返回" 发表,代码如下:

HTTP/1.1 200 OK

Date: Fri, 26 Aug 2005 07:44:22 GMT

Server: Apache/2.0.54 (Win32) SVN/1.2.1 PHP/5.0.4 DAV/2

X-Powered-By: PHP/5.0.4

Set-Cookie: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/

Expires: Thu, 19 Nov 1981 08:52:00 GMT

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache

Content-Length: 1

Keep-Alive: timeout=15, max=99

Connection: Keep-Alive

Content-Type: text/html; charset=utf-8

Content-Language: Off

引用：原帖由 "第二次请求服务器" 发表,代码如下:

GET /test.php HTTP/1.1

Accept: */*

Referer: http://localhost/

Accept-Language: zh-cn

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

Host: localhost

Connection: Keep-Alive

Cookie: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3

引用：原帖由 "服务器第二次返回" 发表,代码如下:

HTTP/1.1 200 OK

Date: Fri, 26 Aug 2005 07:44:23 GMT

Server: Apache/2.0.54 (Win32) SVN/1.2.1 PHP/5.0.4 DAV/2

X-Powered-By: PHP/5.0.4

Set-Cookie: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/

Expires: Thu, 19 Nov 1981 08:52:00 GMT

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache

Content-Length: 1

Keep-Alive: timeout=15, max=98

Connection: Keep-Alive

Content-Type: text/html; charset=utf-8

Content-Language: Off

仔细对比这些输出，第二次请求比第一次请求多出来的就是：

Cookie: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3

这个header将会向服务器发送一个cookie信息，告诉服务器我有一个cookie，名字叫PHPSESSID，内容是bmmc3mfc94ncdr15ujitjogma3。

这个cookie是怎么来的呢？看第一次服务器返回的信息里边有：

Set-Cookie: PHPSESSID=bmmc3mfc94ncdr15ujitjogma3; path=/

这是服务器向客户端浏览器写一个cookie，名字是PHPSESSID，值是bmmc3mfc94ncdr15ujitjogma3，这个值实际就是所谓的session_id。

继续看第二次向服务器发出的请求，仍然向服务器发送了PHPSESSID这个cookie

下面我们来看session用法

php中session的用法:PHP中的session默认情况下是使用客户端的Cookie,当客户端的Cookie被禁用时,会自动通过Query_String来传递。

Php处理会话的函数一共有11个，我们详细介绍一下将要用到几个函数。

1、session_start

函数功能：开始一个会话或者返回已经存在的会话。

函数原型：boolean session_start(void);

返回值：布尔值

功能说明：这个函数没有参数，且返回值均为true。最好将这个函数置于最先，而且在它之前不能有任何输出，否则会报警，如：Warning: Cannot send session cache limiter - headers already sent (output started at /usr/local/apache/htdocs/cga/member/1.php:2) in /usr/local/apache/htdocs/cga/member/1.php on line 3

2、session_register

函数功能：登记一个新的变量为会话变量

函数原型：boolean session_register(string name);

返回值：布尔值。

功能说明：这个函数是在全局变量中增加一个变量到当前的SESSION中,参数name就是想要加入的变量名,成功则返回逻辑值true,可以用$_SESSION[name]或$HTTP_SESSION_VARS[name]的形式来取值或赋值。

3、session_is_registered

函数功能：检查变量是否被登记为会话变量。

函数原型：boobean session_is_registered(string name);

返回值：布尔值

功能说明：这个函数可检查当前的session之中是否已有指定的变量注册，参数name就是要检查的变量名。成功则返回逻辑值true。

4、session_unregister

函数功能：删除已注册的变量。