㈠ php怎么设置session的有效时间
如何严格限制session在30分钟后过期！
1.设置客户端cookie的lifetime为30分钟；
2.设置session的最大存活周期也为30分钟；
3.为每个session值加入时间戳，然后在程序调用时进行判断；
至于为什么，我们首先来了解下php中session的基本原理：
PHP中的session有效期默认是1440秒（24分钟），也就是说，客户端超过24分钟没有刷新，当前session就会失效。当然如果用户关闭了浏览器，会话也就结束了，Session自然也不存在了！
大家知道，Session储存在服务器端，根据客户端提供的SessionID来得到这个用户的文件，然后读取文件，取得变量的值，SessionID可以使用客户端的Cookie或者Http1.1协议的
Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……
要控制Session的生命周期，首先我们需要了解一下php.ini关于Session的相关设置（打开php.ini文件，在“[Session]”部分）：
1、session.use_cookies：默认的值是“1”，代表SessionID使用Cookie来传递，反之就是使用Query_String来传递；
2、session.name：这个就是SessionID储存的变量名称，可能是Cookie，也可能是Query_String来传递，默认值是“PHPSESSID”；
3、session.cookie_lifetime：这个代表SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID就作废……就是因为这个所以Session不能永久使用！
4、session.gc_maxlifetime：这个是Session数据在服务器端储存的时间，如果超过这个时间，那么Session数据就自动删除！
还有很多的设置，不过和本文相关的就是这些了，下面开始讲如何设置Session的存活周期。
前面说过，服务器通过SessionID来读取Session的数据，但是一般浏览器传送的SessionID在浏览器关闭后就没有了，那么我们只需要人为的设置SessionID并且保存下来，不就可以……
如果你拥有服务器的操作权限，那么设置这个非常非常的简单，只是需要进行如下的步骤：
1、把“session.use_cookies”设置为1，使用Cookie来储存SessionID，不过默认就是1，一般不用修改；
2、把“session.cookie_lifetime”改为你需要设置的时间（比如一个小时，就可以设置为3600，以秒为单位）;
3、把“session.gc_maxlifetime”设置为和“session.cookie_lifetime”一样的时间；
在PHP的文档中明确指出，设定session有效期的参数是session.gc_maxlifetime。可以在php.ini文件中，或者通过ini_set()函数来修改这一参数。问题在于，经过多次测试，修改这个
参数基本不起作用，session有效期仍然保持24分钟的默认值。
由于PHP的工作机制，它并没有一个daemon线程，来定时地扫描session信息并判断其是否失效。当一个有效请求发生时，PHP会根据全局变量
session.gc_probability/session.gc_divisor（同样可以通过php.ini或者ini_set()函数来修改）的值，来决定是否启动一个GC（Garbage Collector）。
默认情况下，session.gc_probability ＝ 1，session.gc_divisor ＝100，也就是说有1%的可能性会启动GC。GC的工作，就是扫描所有的session信息，用当前时间减去session的最后修
改时间（modified date），同session.gc_maxlifetime参数进行比较，如果生存时间已经超过gc_maxlifetime，就把该session删除。
到此为止，工作一切正常。那为什么会发生gc_maxlifetime无效的情况呢？
在默认情况下，session信息会以文本文件的形式，被保存在系统的临时文件目录中。在Linux下，这一路径通常为\tmp，在 Windows下通常为C:\Windows\Temp。当服务器上有多个PHP应
用时，它们会把自己的session文件都保存在同一个目录中。同样地，这些PHP应用也会按一定机率启动GC，扫描所有的session文件。
问题在于，GC在工作时，并不会区分不同站点的session。举例言之，站点A的gc_maxlifetime设置为2小时，站点B的 gc_maxlifetime设置为默认的24分钟。当站点B的GC启动时，它会扫
描公用的临时文件目录，把所有超过24分钟的session文件全部删除掉，而不管它们来自于站点A或B。这样，站点A的gc_maxlifetime设置就形同虚设了。
找到问题所在，解决起来就很简单了。修改session.save_path参数，或者使用session_save_path()函数，把保存session的目录指向一个专用的目录，gc_maxlifetime参数工作正常了。
还有一个问题就是，gc_maxlifetime只能保证session生存的最短时间，并不能够保存在超过这一时间之后session信息立即会得到删除。因为GC是按机率启动的，可能在某一个长时间内
都没有被启动，那么大量的session在超过gc_maxlifetime以后仍然会有效。
解决这个问题的一个方法是，把session.gc_probability/session.gc_divisor的机率提高，如果提到100%，就会彻底解决这个问题，但显然会对性能造成严重的影响。另一个方法是自己
在代码中判断当前session的生存时间，如果超出了 gc_maxlifetime，就清空当前session。
㈡ php中使用session防止用户非法登录后台的方法
本文实例讲述了php中使用session防止用户非法登录后台的方法。分享给大家供大家参考。具体如下：
一般来说，我们登录网站后台时，服务器会把登录信息保存到session文件里，并通过读取session文件来判断是否可以进行后台操作。
以下面为例，假如admin.php是我们的后台操作页面，如果没有启用
session，那么，即便是没有登录，用户照样能访问到该页面，这时候，就需要用到
session
来防止用户非法登录到这个页面了。下面是三个文件的代码
登录页面：login.php
复制代码
代码如下:<h2>用户登录页面</h2>
<form
action="loginProcess.php"
method="post">
用户名：<input
type="text"
name="username"><br
/>
密 码：<input
type="password"
name="pwd"><br
/>
<input
type="submit"
name="sub"
value="登录后台">
</form>
<?php
if(!empty($_GET['errno'])){
if($_GET['errno']==1){
echo
"用户名或密码错误";
}else
if($_GET['errno']==2){
echo
"请输入用户名密码";
}else
if($_GET['errno']==3){
echo
"非法访问，请输入用户名和密码";
}
}
?>
登录信息处理页面：loginProcess.php
复制代码
代码如下:<?php
//这里主要讲session，关于登录信息验证，就不涉及到数据库了
//接收登录信息，保存session
if(!empty($_POST['sub'])){
if($_POST['username']=="admin"
&&
$_POST['pwd']=="admin"){
echo
"登录成功";
session_start();//开启session
$_SESSION['username']
=
$_POST['username'];//将登录名保存到session中
header("Location:
admin.php");
exit();
}else{
header("Location:
login.php?errno=1");
exit();
}
}else{
header("Location:
login.php?errno=2");
exit();
}
?>
后台文件：admin.php
复制代码
代码如下:<?php
session_start();
if(empty($_SESSION['username'])){
header("Location:
login.php?errno=3");
exit();
}
echo
"你是管理员，你现在拥有后台管理权限";
?>
希望本文所述对大家的php程序设计有所帮助。
㈢ php 怎么使用session
PHP session用法其实很简单它可以把用户提交的数据以全局变量形式保存在一个session中并且会生成一个唯一的session_id，这样就是为了多了不会产生混乱了，并且session中同一浏览器同一站点只能有一个session_id,下面我们一起来看看关于session使用方法。
如何使用session，凡是与session有关的,之前必须调用函数session_start();
为session赋值很简单,如:
<?php
Session_start();
$Name = "这是一个Session例子";
Session_Register("Name");//注意,不要写成：Session_Register("$Name");
Echo $_SESSION["Name"];
//之后$_SESSION["Name"]为"这是一个Session例子"
?>
在php4.2之后,可以为session直接赋值:
复制代码 代码如下:
<?PHP
Session_Start();
$_SESSION["name"]="value";
?>
㈣ php中$_session[]是什么意思
使用php应用session时，将session中的数据存储在服务器上，然后通过客户端传来的sessionid识别客户端的信息，并提取信息。
php中的session的常用操作：session的写入、读取、注册与删除。
session的开始
标记session使用开始的函数是session_start，session_start函数用于初始化session变量。语法如下：
session_start();
返回值为true。
session的写入和读取
在php中，session的使用是通过预定义数组$_session的调用和读取来完成。
在网站的页面中，在注册页面对$_session数组进行赋值，在其他的页面中对$_session数组进行读取。
注册页面中的session，例如：
?php
session_start();
$_session['keyword']=
"php";
?
其他页面中的session，例如：
?php
session_start();
echo
$_session['keyword'];
?
依次运行，结果是：
php
㈤ php中session有什么用怎么使用
原生态php的session简单使用如下：
sesstion_start();//首先开启session
$_SESSION['user']='username';//把username存在$_SESSION['user']里面
echo$_SESSION['user'];//直接输出username
session_destroy();//销毁session
㈥ php怎么使用session session
使用session
<?php
session_start();//启动会话这一句最好再最开始,
$_SESSION['user']="usename";//给session赋值
使用时
<?php
session_start();//启动会话
$name=$_SESSION['user'];//取出session里面的值
㈦ php的CI框架，如何使用session
里面有两种session的使用方法：
1是php的原始的session使用方法，这个很简单，$_SESSION['name']="name",然后在需要的地方显示：echo $_SESSION['name'];
2是codeigniter这个框架的一个方法：
下面就详细讲解如何使用这个有点点复杂的方法：
首先，在\ci\application\config下面的config.php文件中找到：$config['encryption_key'] = '';这个里面随便填什么值都可以，但是不能为空。一般是英文啊，不要钻牛角尖。
接着在\ci\application\config下面的auto.php文件中找到：$autoload['libraries'] = array('');里面要填写：$autoload['libraries'] = array('session');或者在适当的地方如control文件夹里面的相应文件中（一般是在构造方法中）写：$this->load->library('session');这样也行。
现在环境配置好了，现在就是写代码了：
在需要放入session的地方写：
$this->session->set_userdata('name','yang');
这样session里面就有了值了。
显示值：
echo $this->session->userdata('name');
如果是array，则：
$newdata = array(
'username' => 'johndoe',
'email' => '[email protected]',
'logged_in' => TRUE
);
$this->session->set_userdata($newdata);
以下是转载的别人的详细的有点废话的相关知识：
Sessions会在每个页面载入后开始运行，所以session类必须首先被初始化。
1、您可以在控制器中初始化，也可以在系统中自动加载（译者注：在autoload.php设定）$autoload['libraries'] = array('session');
2、要在您的控制器构造函数中初始化session类，您可以使用 $this->load->library 函数:$this->load->library('session');一旦被载入, session就可以这样使用： $this->session。
session类的绝大部分都会在后台运行，所以初始化session时，它session数据会被自动读取、创建和更新。
Sessions 是怎样工作的？
需要知道的非常重要的一点就是，session类一旦被初始化，它就会自动运行。对于后面的事情，您可以完全不作理会。正如您将会在下面看到的一样，您可以正常使用session来工作，甚至还可以添加自己的session数据，而在这一切的过程中，读、写和更新的操作都是自动完成的。
当页面载入后，session类就会检查用户的cookie中是否存在有效的session数据。如果session数据不存在（或者已经过期），那么就会创建一个新的session并把他保存在cookie中。如果session数据存在，那么他的信息就会被更新，同时cookie也会被同时更新。每次更新都会重新生成session_id的值。
默认情况下, Session Cookie 每隔 5 分钟才会更新一次,这样会减少对处理器的负荷。如果你重复的装载页面， 你会发现"上次活动"的时间在五分钟，或多余五分钟的时候才会变化，也就是 cookie上次被写入的时间。 这个时间可以通过设置 application/config/config.php 文件里的 $config['sess_time_to_update'] 行来改变。
㈧ 请问一下php的session如何用如何接收前一个页面表单传过来的值并保存在session中
session 可以直接使用，在开头先运行session_start(),在程序中他是一个超变量，每次请求都可以调用。直接$_SESSION[“name”] = $value来使用，获取变量值直接使用$_SESSION[“name”]，表单传递不需要用session，直接获取$_POST[“name”],传过来的值想保存到session，$_SESSION[“name”] = $_POST[“name”]；就可以了，如有更多疑问请回复。
㈨ PHP中session怎么样使用
前后两个页面都要session_start();并且session_start();必须是第行程序，前边不能有PHP语句。
或者
在php.ini中打开session_autostart配置