㈠ php網站的session 在伺服器端是如何給客戶端分配sessionid的
在PHP.INI裡面有一項session.save_path，就是設置session保存位置的。
session是通過cookie來實現的，當瀏覽器訪問一個頁面時，php發現在cookie裡面沒有sessionid這個值，就會產生一個sessionid出來，同時對應一個伺服器裡面的session文件。然後通過cookie傳給瀏覽器（通過cookie），下次瀏覽器再訪問頁面的時候，就會把這個sessionid給帶上（也是cookie），然後php通過這個cookie找到對應的session文件，讀取session的值。
也就是說如果用戶關了cookie那session就用不了了。
以上就是session的原理，不過一般來說你也不需要了解它。
㈡ php 如何設置sessionid的有效期
ini_set('session.gc_maxlifetime',20);//20s用session.gc_maxlifetime來設置
㈢ 用PHP怎麼在session里存多個id
這個你不用擔心，每個session都有唯一的session_id，每次生成session，php都會自動生成1條唯一的session
session_id是不會列印出來的
只能另行輸出 echo session_id()
或者可以：
Session 的工作機制是：為每個訪問者創建一個唯一的 id (UID)，並基於這個 UID 來存儲變數。UID 存儲在 cookie 中，亦或通過 URL 進行傳導。
前序：
首先要明白PHPSESSID看似多次刷新都不會改變其實是沒有刪除本地相關聯的cookie，刪除的方法
session_destroy();//刪除伺服器端的session文件
setcookie(session_name(),'',time()-3600,'/');//刪除本地相關聯的cookie
session_unset();//清空內存中的cookie或者是$_SESSION = array();
然後再刷新相應的頁面你就會看到PHPSESSID會發生變化了，根據此可以得：如果session文件已經創建則不重新生成PHPSESSID,否則需要重新生成，生成規則，就看下邊嘍……！
--------------------------------------------------------------------------------------------------------------------------------------
現在經過測試應該是不是檢測session文件是否存在，而是檢測PHPSESSID的cookie是否存在並且是否未過期！特此更正！
------------------------------------------------------------------------------------------------
可能PHP開發者心中多少都思考過這么兩個問題：
種植在客戶端瀏覽器中的PHPSESSIONID會出現重復嗎？
PHPSESSIONID安全性如何，有沒可能被黑客輕易的仿造呢？
帶上這個問題，我稍微注意了一下PHP的源碼後，疑問也就有了答案。
PHP在使用默認的 session.save_handler = files 方式時，PHPSESSIONID的生產演算法原理如下：
hash_func = md5 / sha1 #可由php.ini配置
PHPSESSIONID = hash_func(客戶端IP + 當前時間（秒）+ 當前時間（微妙）+ PHP自帶的隨機數生產器)
從以上hash_func(*)中的數據采樣值的內容分析，多個用戶在同一台伺服器時所生產的PHPSESSIONID重復的概率極低（至少為百萬份之一），設想，但台動態Web Server能到2000/rps已經很強悍了。
另外，黑客如果要猜出某一用戶的PHPSESSIONID，則他也必須知道「客戶端IP、當前時間（秒、微妙）、隨機數」等數據方可模擬。
以下是截取PHP源碼中PHPSESSIONID實現片段：
gettimeofday(&tv, NULL);
if (
zend_hash_find(&EG(symbol_table), "_SERVER", sizeof("_SERVER"), (void **) &array) == SUCCESS &&
Z_TYPE_PP(array) == IS_ARRAY && zend_hash_find(Z_ARRVAL_PP(array), "REMOTE_ADDR", sizeof("REMOTE_ADDR"), (void **) &token) == SUCCESS)
{
remote_addr = Z_STRVAL_PP(token);
}
spprintf(&buf, 0, "%.15s%ld%ld%0.8F", remote_addr ? remote_addr : "", tv.tv_sec, (long int)tv.tv_usec, php_combined_lcg(TSRMLS_C) * 10);
switch (PS(hash_func))
{
case PS_HASH_FUNC_MD5:
PHP_MD5Init(&md5_context);
PHP_MD5Update(&md5_context, (unsigned char *) buf, strlen(buf));
digest_len = 16;
break;
case PS_HASH_FUNC_SHA1:
PHP_SHA1Init(&sha1_context);
PHP_SHA1Update(&sha1_context, (unsigned char *) buf, strlen(buf));
digest_len = 20;
break;
default:
php_error_docref(NULL TSRMLS_CC, E_ERROR, "Invalid session hash function");
efree(buf);
return NULL;
}
㈣ php中的sessionId是干什麼的
SESSION_ID會話ID。
session_data是編碼會話數據。這個數據是在PHP內部編碼$_SESSION超全局，以序列化字元串，並把它當作這個參數的結果。
請注意會話使用替代序列化方法。
返回值
會話存儲的返回值（通常成功返回 0，失敗返回 1）。
㈤ php sessionid怎麼獲取
用session_id()函數獲取
示例:
<?php
session_start();
echosession_id();
?>
㈥ 求php session新手入門教程
1.在php中如何操作session:
session_start(); //使用該函數打開session功能
$_SESSION //使用預定義全局變數操作數據
使用unset($_SESSION['key']) //銷毀一個session的值
簡單地操作，一切都是由伺服器實現；由於處理在後台，一切看起來也很安全。但是session採用什麼樣機制，又是怎樣被實現，並且如何來保持會話的狀態的呢？
2.session實現與工作原理
瀏覽器和伺服器採用http無狀態的通訊，為了保持客戶端的狀態，使用session來達到這個目的。然而服務端是怎麼樣標示不同的客戶端或用戶呢？
這里我們可以使用生活中的一個例子，假如你參加一個晚會，認識了很多人，你會採取什麼方式來區分不同的人呢！你可能根據臉型，也有可能根據用戶的名字，
或者人的身份證，即採用一個獨一無二的標示。在session機制中，也採用了這樣的一個唯一的session_id來標示不同的用戶，不同的是：瀏覽器每次請求都會帶上
由伺服器為它生成的session_id.
簡單介紹一下流程：當客戶端訪問伺服器時，伺服器根據需求設置session，將會話信息保存在伺服器上，同時將標示session的session_id傳遞給客戶端瀏覽器，
瀏覽器將這個session_id保存在內存中(還有其他的存儲方式，例如寫在url中)，我們稱之為無過期時間的cookie。瀏覽器關閉後，這個cookie就清掉了，它不會存在用戶的cookie臨時文件。
以後瀏覽器每次請求都會額外加上這個參數值，再伺服器根據這個session_id，就能取得客戶端的數據狀態。
如果客戶端瀏覽器意外關閉，伺服器保存的session數據不是立即釋放，此時數據還會存在，只要我們知道那個session_id,就可以繼續通過請求獲得此session的信息；但是這個時候後台的session還存在，但是session的保存有一個過期時間，一旦超過規定時間沒有客戶端請求時，他就會清除這個session。
下面介紹一下session的存儲機制，默認的session是保存在files中，即以文件的方式保存session數據。在php中主要根據php.ini的配置session.save_handler
來選擇保存session的方式。
這里順便說明一下，如果要做伺服器的lvs，即多台server的話，我們一般使用memcached的方式session，否則會導致一些請求找不到session。
一個簡單的memcache配置：
session.save_handler = memcache
session.save_path = "tcp://10.28.41.84:10001"
當然如果一定要使用files文件緩存，我們可以將文件作nfs，將所有的保存session文件定位到一個地方。
剛才講返回給用戶的session-id最終保存在內存中，這里我們也可以設置參數將其保存在用戶的url中。
3.實例問題
現有系統A,B; 假設A系統是可以獨立運行的web系統，即可以和瀏覽器直接處理session， B系統是基於mobile的，需要調用A系統的功能介面，
在保持A不改變的情況下，即登陸驗證，session存儲都不變的情況下，B系統能處理前端用戶的請求。
這里提供的方案是使用PHP實現
在用戶登陸成功後，將保存的session的session-id返回給B系統，然後B系統每次請求其他介面都帶session_id。A系統在session_start前加上session_id(session_id);
這樣B系統就能安全的調用A
㈦ 關於PHP中SESSION取值的問題
根據您說的狀態，好像是本地伺服器的 session 設置的時自動啟動，網路伺服器上的不是自動啟動，在兩個頁面 php 最開始的位置加一行
if(!isset($_SESSION)){session_start();} 來啟動session
最好有的代碼才能分析出問題。
㈧ 如何設置session的生存時間
如何修改SESSION的生存時間
我們來手動設置 Session 的生存期：
＜?php
session_start();
// 保存一天
$lifeTime = 24 * 3600;
setcookie(session_name(), session_id(), time() + $lifeTime, "/");
?＞
其實 Session 還提供了一個函數 session_set_cookie_params(); 來設置 Session 的生存期的，該函數必須在 session_start() 函數調用之前調用：
＜?php
// 保存一天
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime);
session_start();
$_SESSION["admin"] = true;
?＞
如果客戶端使用 IE 6.0 ， session_set_cookie_params(); 函數設置 Cookie 會有些問題，所以我們還是手動調用 setcookie 函數來創建 cookie。
php中session過期時間設置
網上很多人給出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機制，繼續閱讀。（本文環境php5.2）
概述：每一次php請求，會有1/100的概率（默認值）觸發「session回收」。如果「session回收」發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效。
1. session在server端（一般是Apache with PHP mole）如何存在的？
默認的，php會將session保存在/tmp目錄下，文件名為這個樣子：sess_。每一個文件對應了一個session（會話）。
more /tmp/sess_
username|s:9:」jiangfeng」;admin|s:1:」0″;
#變數名|類型:長度:值
刪除這里的session文件，就表示對應的session失效了。
2. session在client端（一般是瀏覽器）如何存在的？
session在瀏覽器端，只需要保存session
ID（由server端生成的唯一ID）就可以了。有兩種保存方式：在cookie中、在url裡面。如果cookie中保存session
ID，就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=的URL。（在server端通過session.use_cookies來控制使用哪一種方式）
3. 在server端，php如何判斷session文件是否過期？
如果」最後的修改時間」到」現在」超過了gc_maxlifetime（默認是1440）秒，這個session文件就被認為是過期了，在下一次session回收的時候，如果這個文件仍然沒有被更改過，這個session文件就會被刪除（session就過期了）。
簡單的說，如果我登錄到某網站，如果在1440秒（默認值）內沒有操作過，那麼對應的session就認為是過期了。
所以，修改php.ini文件中的gc_maxlifetime變數就可以延長session的過期時間了：（例如，我們把過期時間修改為86400秒）
session.gc_maxlifetime = 86400
然後，重啟你的web服務（一般是apache）就可以了。
注意：php5裡面session過期使用了回收機制。這里設置時間為86400秒，如果session在86400秒內沒有被修改過，那麼在下一次「回收」時才真的被刪除。
3. session「回收」何時發生？
默認情況下，每一次php請求，就會有1/100的概率發生回收，所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個概率是通過以下參數控制的
#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1：假設這種情況gc_maxlifetime=120，如果某個session文件最後修改時間是120秒之前，那麼在下一次回收（1/100的概率）發生前，這個session仍然是有效的。
注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session文件。這時需要定時手動（或者crontab）的刪除過期的session：cd
/path/to/sessions; find -cmin +24 | xargs rm
4. 一些特殊情況
因為回收機制會檢查文件的「最後修改時間」，所以如果某個會話是活躍的，但是session的內容沒有改變過，那麼對應的session文件也就沒有改變過，回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願看到的，可以通過增加如下的簡單代碼解決這個問題：
<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
$_SESSION['last_access'] = time();
?>
代碼會每隔60秒，嘗試修改修改一次session。
總結：如果想修改session過期時間，修改變數gc_maxlifetime就可以了。php5的session採用被動的回收機制（garbage
collection）。過期的session文件不會自己消失，而是通過觸發「回收」來處理過期的session。
㈨ php session 能存多少
1.session的最大存儲容量默認的大小的1024KB，session是存儲在IIS或者Apache進程中的session 保存在伺服器，如果本機配置伺服器環境就是保存在本機電腦上。
2.而且每個session都有唯一的session_id，每次生成session，php都會自動生成1條唯一的session，session_id是不會列印出來的，只能另行輸出 echo session_id()