php中session的使用方法-PHP源码

// 启动 Session
session_start();
// 声明一个名为 admin 的变量，并赋空值。
$_SESSION["admin"] = null;
?>
// 表单提交后…
$posts = $_POST;
// 清除一些空白符号
foreach ($posts as $key => $value)
{ $posts[$key] = trim($value); }
$password = md5($posts["password"]);
$username = $posts["username"];
$query = “SELECT `username` FROM `user` WHERE `password` = ‘$password’”;
// 取得查询结果
$userInfo = $DB->getRow($query);
if (!empty($userInfo))
{
if ($userInfo["username"] == $username)
{ // 当验证通过后，启动 Session
session_start();
// 注册登陆成功的 admin 变量，并赋值 true
$_SESSION["admin"] = true;
}
else
{
die(“用户名密码错误”);
}
}
else
{
die(“用户名密码错误”);
}
?> 　
　我们在需要用户验证的页面启动 Session，判断是否登陆：
// 防止全局变量造成安全隐患
$admin = false;
// 启动会话，这步必不可少
session_start();
// 判断是否登陆
if (isset($_SESSION["admin"]) && $_SESSION["admin"] === true)
{
echo “您已经成功登陆”;
}
else
{ // 验证失败，将 $_SESSION["admin"] 置为 false
$_SESSION["admin"] = false;
die(“您无权访问”);
}
?>
// 保存一天
$lifeTime = 24 * 3600;
setCOOKIE(session_name(), session_id(), time() + $lifeTime, “/”);
?>
// 这种方法是将原来注册的某个变量销毁
unset($_SESSION["admin"]);
// 这种方法是销毁整个 Session 文件
session_destroy();
?> 　　
我们来手动设置 Session 的生存期：
// 保存一天
$lifeTime = 24 * 3600;
setCOOKIE(session_name(), session_id(), time() + $lifeTime, “/”);
?> 　
其实 Session 还提供了一个函数 session_set_COOKIE_params(); 来设置 Session 的生存期的，该函数必须在 session_start() 函数调用之前调用：
// 保存一天
$lifeTime = 24 * 3600;
session_set_COOKIE_params($lifeTime);
session_start();
$_SESSION["admin"] = true;
?>