一般來說,使SESSION丟失有以下幾點:
1、用戶端禁用了cookie
2、瀏覽器無法存取cookie
3、php.ini中的session.use_trans_sid=0或編譯時間
沒有開啟–enable-trans-sid選項
Session儲存於伺服器端(預設以檔案方式儲存),根據用戶端提供的session id來得到使用者的檔案,
取得變數的值,session id可以使用用戶端的Cookie或者Http1.1協議的Query_String
(就是訪問的URL的“?”後面的部分)來傳送給伺服器,然後伺服器讀取Session的目錄……。也就是說,
session id是取得儲存在服務上的session變數的身份證。當代碼session_start();啟動並執行時候,
就在伺服器上產生了一個session檔案,隨之也產生了與之唯一對應的一個session id,
定義session變數以一定形式儲存在剛才產生的session檔案中。通過session id,
可以取出定義的變數。跨頁後,為了使用session,你必須又執行session_start();
將又會產生一個session檔案,與之對應產生相應的session id,
用這個session id是取不出前面提到的第一個session檔案中的變數的,
因為這個session id不是開啟它的“鑰匙”。如果在session_start();
之前加代碼session_id($session id);將不產生新的session檔案,
直接讀取與這個id對應的session檔案。
PHP中的session在預設情況下是使用用戶端的Cookie來儲存session id的,
所以當用戶端的cookie出現問題的時候就會影響session了。必須注意的是:
session不一定必須依賴cookie,這也是session相比cookie的高明之處。
當用戶端的Cookie被禁用或出現問題時,PHP會自動把session id附著在URL中,
這樣再通過session id就能跨頁使用session變數了。但這種附著也是有一定條件的,
即“php.ini中的session.use_trans_sid = 1或者編譯時間開啟開啟了–enable-trans-sid選項”。
明白了以上的道理,現在我們來拋開cookie使用session,主要途徑有三條:
1、設定php.ini中的session.use_trans_sid = 1或者編譯時間開啟開啟了–enable-trans-sid選項,
讓PHP自動跨頁傳遞session id。
2、手動通過URL傳值、隱藏表單傳遞session id。
3、用檔案、資料庫等形式儲存session_id,在跨頁過程中手動調用。