编 写：袁 亮
时 间：2015-01-15
说 明：session相关知识总结文档
一、说明
1、session是存储当前用户的一些信息
2、数据存储在服务器的文件中
3、session管理一个客户端（用户），一般通过cookie的形式
4、session可以让一个用户的数据在不同的页面之间互通
二、生存周期
1、服务端通过session_start开启session功能
前面不能有输出（因为这一步需要设置一个http头，设置cookie用）
2、初始化数据信息
判断之前有没有session的对应cookie（默认叫PHPSESSID）
如果有，则找到对应的文件，将文件内容读取，反序列化成php数组$_SESSION
如果没有，则$_SESSION为空
3、在脚本中，添加、删除、更改session数组的内容，即时生效
4、脚本运行结束，php进程将$_SESSION数组的内容，序列化，并重新写入到服务器对应文件中
如果整个$_SESSION被unset注销掉，会导致php进程跳过该操作，从而使得修改过的session没有保存，从而出错
5、session过期
PHPSESSID是一个会话形式的cookie，在浏览器关闭的时候就失效，从而使得session文件不再由对应的客户端用户
服务端会定时对session文件进行销毁，一般是24分钟（默认值1440秒）
session销毁是以概率形式的，这个概率在php配置中设置
三、SESSION存储方式
1、默认是使用cookie来和客户端进行对应关系，但也设置通过get形式来传递(不建议)
2、从上述周期看，每一次使用session都会涉及到文件的读写，在QPS较高的情况下，IO影响很大
可以在php中配置，使用memcache作为session存储的载体，从而把io降下来
[Session]
session.save_handler = memcache
session.save_path=tcp://192.168.0.106:11216
也可以自己写程序将session的所有操作重写，不建议这么干
3、cookie只能存储字符串，session可以存储object，数组等更复杂的数据
4、cookie的长度受限制，各浏览器不一样，session基本没有，但不建议存储太大的数据进去
四、php操作session
1、开启session
session_start();
如果前面有输出，会报错，可以通过ob系列函数解决该问题
2、session增、改，正常全局变量使用
$_SESSION['test'] = 'add';
$_SESSION['test'] = 'edit';
3、session删除
unset($_SESSION['test']);
session_destroy();清除所有session
不要unset($_SESSION);