PHP中的session是一种存储机制，它允许您存储和跟踪用户在访问Web应用程序时的信息。会话通常用于存储用户特定的数据，如用户ID、购物车内容、用户偏好设置等，这些数据需要在多个页面请求之间保持不变。
session详解
1. 会话是如何工作的
会话通过唯一的会话ID来标识每个用户。这个会话ID可以存储在多种地方：
- 默认情况下，它存储在cookie中。
- 也可以存储在服务器的端或URL中。
当用户与Web应用程序交互时，服务器使用这个会话ID来检索和更新存储在服务器端的会话数据。
2. 开启会话
要使用会话，必须首先调用session_start()函数。这个函数初始化会话注册过程，创建会话ID，并存储在cookie中。
session_start();
3. 使用$_SESSION超全局变量
$_SESSION是一个超全局变量，它包含了会话存储的数据。可以通过它来设置、读取或删除会话变量。
// 设置会话变量
$_SESSION['username'] = 'JohnDoe';
// 读取会话变量
echo $_SESSION['username'];
// 删除会话变量
unset($_SESSION['username']);
4.会话配置
在调用session_start()之前，可以使用各种函数来配置会话，例如：
session_name()：设置会话名称，这是会话ID存储在cookie中的名称。session_module_name()：指定使用的会话模块。session_save_path()：设置会话数据的保存路径。
5. 会话ID管理
- 可以通过
session_id()获取当前会话ID。 - 使用
session_regenerate_id()可以重新生成一个新的会话ID。
6. 会话结束
当用户完成与Web应用程序的交互时，可能希望结束会话。这可以通过调用session_destroy()函数实现，它将销毁所有的会话数据。
session_destroy();
实例代码内函数简介
session_start(): 启动一个新的或恢复一个现有的会话，是使用会话变量的前提。
$_SESSION: 超全局数组，用于存储用户会话数据。如$_SESSION['username']用于存储用户名。
empty(): 检查一个变量是否为空。如果变量未设置，或者其值等同于FALSE，则返回TRUE。
isset(): 判断变量是否已经设置且不为NULL。变量存在且有值的情况下返回true，反之(空值，null)为false
basename(__FILE__): 返回路径中的文件名部分，__FILE__是一个魔术常量，代表当前脚本的完整路径和文件名。
array_unshift(): 在数组的开头插入一个或多个元素。
foreach: 遍历数组的每个元素，并执行代码块。
header(): 发送原生的HTTP头信息。常用于重定向(header("Location: ..."))、设置内容类型(header("Content-Type: ..."))等。
用户浏览记录实例
1.编写前端html代码，用于post传递用户名等信息
html源码：08.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Document</title>
</head>
<body>
<form action="09.php" method="post">
name:<input type="text" name="uname">
password: <input type="password" name="passwd">
<input type="submit" value="log in">
</form>
</body>
</html>
-
<form>标签定义了一个表单，用户可以在这个表单中输入数据。action="09.php"指定了当用户提交表单时，表单数据将被发送到服务器上的 "09.php" 文件进行处理。method="post"指定了数据发送的方式为POST方法，这通常用于提交敏感信息，如密码，因为它不会在URL中显示数据。 -
name:<input type="text" name="uname">创建了一个文本输入框，用户可以在此输入用户名。name="uname"定义了输入框的名称，这个名称在后端处理表单数据时用来识别这个字段的值。 -
password: <input type="password" name="passwd">类似地，创建了一个密码输入框，用户输入的内容会被隐藏显示为星号或圆点，以保护密码不被旁人窥视。name="passwd"是该输入框的名称，同样用于后端数据处理。 -
<input type="submit" value="log in">创建了一个提交按钮，用户点击此按钮后，表单数据就会被提交。value="log in"定义了按钮上显示的文字为 "log in"。
2.后端编写用户名，密码登录验证
php源码：09.php
<?php
session_start();
if(!(empty($_POST['uname']) && empty($_POST['passwd']))){
if($_POST['uname'] == "zhangsan" && $_POST['passwd'] == 123456){
$_SESSION['username'] = $_POST['uname'];
if (!(isset($_SESSION['history']))){
$_SESSION['history'] = [];
array_unshift($_SESSION['history'],basename(__FILE__));
}
echo '<a href="06.php" target="_blank" >access:log in</a>';
//var_dump($_SESSION);
}else{
echo '<script>alert("Invalid username or password")</script>';
}
}else{
echo '<script>alert("The user name and password are empty")</script>';
}
?>
-
session_start();启动了会话管理，允许在多个页面间传递数据，比如用户的登录状态。 -
if(!(empty($_POST['uname']) && empty($_POST['passwd']))){}检查是否同时提交了用户名(uname)和密码(passwd)，如果两者都不为空，则继续执行内部代码。 -
接下来的条件
if($_POST['uname'] == "zhangsan" && $_POST['passwd'] == 123456){}验证用户输入的用户名和密码是否与预设的凭证匹配（这里仅为示例，实际应用中不应硬编码凭证）。如果是，执行以下操作：-
$_SESSION['username'] = $_POST['uname'];将用户名存储在会话变量中，表示用户已成功登录。 -
代码检查是否存在一个名为
'history'的会话变量。如果不存在，初始化为空数组，并将当前脚本文件名（通过basename(__FILE__)获得）添加到数组的开头作为用户登录的历史记录。
-
-
如果登录成功，页面会显示一个链接指向"06.php"页面，用户可以点击访问。否则，通过JavaScript弹出警告提示用户“Invalid username or password”。
-
如果用户名或密码任一为空，将弹出警告提示“用户名和密码为空”。
3.编写主页，用于跳转至其他界面
php源码:06.php
<?php
header("content-type:text/html;charset=utf8");
session_start();
if(!(empty($_SESSION['username']))){
echo '欢迎用户：' . $_SESSION['username'];
array_unshift($_SESSION['history'],basename(__FILE__));
}else{
echo "<script >";
echo "alert('未登录，即将重定向');";
echo "window.location.href='08.html';";
echo "</script>";
}
// echo '<a href="10.php">点击清除登录信息</a>';
echo'<form action="10.php" method="get">';
echo'<button type="submit">点击清除登录信息</button>';
echo'</form>';
echo'<form action="11.php" method="get">';
echo'<button type="submit">浏览历史</button>';
echo'</form>';
//var_dump ($_SESSION);
?>
-
header("content-type:text/html;charset=utf8");设置响应内容类型为HTML，并指定字符集为UTF-8，确保中文等多字节字符能够正确显示。 -
session_start();启动会话，这是处理会话数据前的必要步骤。 -
if(!(empty($_SESSION['username']))){}检查会话中是否存在名为username的变量，即判断用户是否已经登录。如果用户已登录：- 输出欢迎信息，包含用户名。
- 更新用户的历史记录（访问过的页面列表），将当前脚本文件名（通过
basename(__FILE__)获取）添加到历史记录数组的最前面。
-
如果用户未登录，则通过JavaScript弹出警告框提示“未登录，即将重定向”，并重定向到"08.html"，这是一个通常用于登录页面的重定向操作。
-
提供了两个按钮形式的表单，分别用于：
- 清除登录信息，通过GET请求发送到"10.php"。这通常是一个登出功能，用于销毁会话数据。
- 查看浏览历史，通过GET请求发送到"11.php"。预计这个页面会展示之前存储在会话变量
'history'中的用户访问历史。
-
注释掉的
// var_dump ($_SESSION);用来调试，查看整个会话变量的内容。
4.用户登出,清除会话信息
php源码：10.php
<?php
session_start();
session_destroy();
header("Location: 08.html");
?>
-
session_start(): 这个函数启动一个新的或恢复一个现有的会话。在执行任何与会话相关的操作之前，调用它是必要的。
-
session_destroy(): 这个函数用来销毁当前用户的会话。它会清除与当前会话相关的所有数据，包括会话变量等。当你希望用户注销并结束他们的会话时，这是一个关键的操作，以确保安全和隐私。
-
header("Location: 08.html"): 此行代码发送一个HTTP头信息给浏览器，指示浏览器重定向到指定的URL——在这个例子中是"08.html"。通常，这用于在用户注销后将他们重定向回登录页面或其他默认页面，以避免用户在注销后仍然停留在具有权限要求的页面上。
代码作用：
- 先确保会话已经启动。
- 销毁当前用户的会话，清除所有会话数据，实现用户登出。
- 通过HTTP重定向将用户送回到登录页面（"08.html"），完成整个注销流程。
<1>查看保存的session信息
路径：phpStudy\tmp\tmp
5.输出用户历史浏览信息
php源码：11.php
session_start();
//var_dump($_SESSION);
array_unshift($_SESSION['history'],basename(__FILE__));
foreach($_SESSION['history'] as $k=>$v){
echo $v . '<hr><br>';
}
echo'<form action="06.php" method= "get">';
echo'<button type="submit">dianji</button>;';
echo'</form>';
-
session_start();: 启动或恢复一个会话。这是访问会话变量之前必须执行的操作。
-
**array_unshift(_SESSION['history'], basename(__FILE__));**: 这行代码将当前脚本的文件名（通过`basename(__FILE__)`获取）添加到`_SESSION['history']
数组的开头。这意味着每次此脚本运行时，都会记录下这次访问。array_unshift`函数用于在数组开头插入元素。 -
foreach(𝑆𝐸𝑆𝑆𝐼𝑂𝑁[′ℎ𝑖𝑠𝑡𝑜𝑟𝑦′]𝑎𝑠SESSION[′history′]ask=>𝑣):使用foreach循环遍历‘_SESSION['history']`数组中的每个元素。对于数组中的每一项（每个浏览历史记录），它将执行循环体内的代码。
-
echo $v . '<hr><br>';: 在循环内部，这行代码输出当前的历史记录条目（文件名），并跟随着一个水平分割线
<hr>和一个换行<br>，以便在网页上清晰地分隔每个历史记录。 -
echo'<form action="06.php" method= "get">';
echo'<button type="submit">dianji</button>;';
echo'</form>';
拼接form表单，添加按钮，点击返回主页
)
