PHP教程：新手對於Session的認識

 　　Session的中文譯名叫做“會話”，其本來的含義是指有始有終的一系列動作/訊息，比如打電話時從拿起電話撥號到掛斷電話這中間的一系列過程可以稱之為一個session。目前社會上對session的理解非常混亂：有時候我們可以看到這樣的話“在一個瀏覽器會話期間，...”，這裡的會話是指從一個瀏覽器視窗開啟到關閉這個期間; 也可以看到“使用者在一次會話期間”這樣一句話，它可能指使用者的一系列動作，比如從登入到選購商品到結賬登出這樣一個網上購物的過程;然而有時候也可能僅僅是指一次串連;其中的差別只能靠上下文來推斷了。

　　然而當session一詞與網路通訊協定相關聯時，它又往往隱含了“連線導向”和/或“保持狀態”這樣兩個含義，“連線導向”指的是在通訊雙方在通訊之前要先建立一個通訊的渠道，比如打電話，直到對方接了電話通訊才能開始。“保持狀態”則是指通訊的一方能夠把一系列的訊息關聯起來，使得訊息之間可以互相依賴，比如一個服務員能夠認出再次光臨的老顧客並且記得上次這個顧客還欠店裡一塊錢。這一類的例子有“一個TCP session”或者“一個POP3 session”。

　　鑒於這種混亂已不可改變，要為session下個定義就很難有統一的標準。而在閱讀session相關資料時，我們也只有靠上下文來推斷理解了。不過我們可以這樣理解：例如我們打電話，從撥通的那一刻起到掛斷電話期間，因為電話一直保持著接通的狀態，所以把這種接通的狀態叫做session。它是訪客與整個網站互動過程中一直存在的公有變數，在用戶端不支援COOKIE的時候，為了保證資料正確、安全，就採用SESSION變數。訪問網站的來客會被分配一個唯一的標識符，即所謂的會話 ID。它要麼存放在用戶端的 cookie，要麼經由 URL 傳遞。

　　那麼SESSION到底有什麼用處呢?

　　網上購物時大家都用過購物車，你可以隨時把你選購的商品加入到購物車中，最後再去收銀台結帳。在整個過程中購物車一直扮演著臨時存貯被選商品的角色，用它追蹤使用者在網站上的活動情況，這就是SESSION的作用，它可以用於使用者身份認證，程式狀態記錄，頁面之間參數傳遞等。

　　SESSION的實現中採用COOKIE技術，SESSION會在用戶端儲存一個包含session_id(SESSION編號)的COOKIE;在伺服器端儲存其他session變數，比如session_name等等。當使用者請求伺服器時也把session_id一起發送到伺服器，通過session_id提取所儲存在伺服器端的變數，就能識別使用者是誰了。同時也不難理解為什麼SESSION有時會失效了。

　　當用戶端禁用COOKIE時(點擊IE中的“工具”—“Internet選項”，在彈出的對話方塊裡點擊“安全”—“自訂層級”項，將“允許每個對話COOKIE”設為禁用)，session_id將無法傳遞，此時SESSION失效。不過php5在linux/unix平台可以自動檢查cookie狀態，如果用戶端設定了禁用，則系統自動把session_id附加到url上傳遞。windows主機則無此功能。

　　SESSION的發明填補了HTTP協議的局限

　　HTTP協議被認為是無狀態協議，無法得知使用者的瀏覽狀態，當它在服務端完成響應之後，伺服器就失去了與該瀏覽器的聯絡。這與HTTP協議本來的目的是相符的，用戶端只需要簡單的向伺服器請求下載某些檔案，無論是用戶端還是伺服器都沒有必要紀錄彼此過去的行為，每一次請求之間都是獨立的，好比一個顧客和一個自動售貨機或者一個普通的大賣場之間的關係一樣。

　　因此通過SESSION記錄使用者的有關資訊，以供使用者再次以此身份對web伺服器提起請求時作確認。會話的發明使得一個使用者在多個頁面間切換時能夠儲存他的資訊。網站編程人員都有這樣的體會，每一頁中的變數是不能在下一頁中使用的(雖然form，url也可以實現，但這都是非常不理想的辦法)，而SESSION中註冊的變數就可以作為全域變數使用了。