在PHP开发中对比起Cookie，session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制。下面则是对Session的介绍。

php中的Session与Cookie

在PHP开发中对比起Cookie，session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 session 的使用。

由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 session 文件的权限，只保留了系统读和写权限，而且不能通过 ftp 修改，

在Discuz! X中一如继往的，SESSION 并没有使用 PHP 自带的 SESSION 机制，而是系统的一套自带的机制。

在数据库中可以看到有两个 SESSION 表：
一个是pre_common_adminsession，是管理员登录后台的 SESSION 表；
另一个是 pre_common_session 表，是所有用户在前台浏览页面时的 SESSION 表。
这两个表都是内存表（内存表的读写速度远高于 MYISAM 表及文本文件）。

在 Discuz! X 中 SESSION 与 COOKIE 是分不开的，因为 SESSION 就是从客户端读取的 COOKIE ，
然后由浏览页面时触发相关的函数执行，再写入数据库 SESSION 表。

我以登录流程为例来讲解程序具体是如何执行的。

php中session_id()函数原型及说明session_id()函数说明:stringsession_id([string$id])session_id() 可以用来获取/设置 当前会话 ID。为了能够将会话 ID 很方便的附加到 URL 之后， 你可以使用常量 SID 获取以字符串格...

php中session_id()函数原型及说明

session_id()函数说明:

string session_id ([ string $id ] )

在PHP开发中,比起Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，这里我们详细介绍一下PHP处理会话函数将要用到10个函数。

SESSION的实现中采用COOKIE技术，SESSION会在客户端保存一个包含session_id(SESSION编号)的COOKIE；在服务器端保存其他session变量，比如session_name等等。当用户请求服务器时也把session_id一起发送到服务器，通过 session_id提取所保存在服务器端的变量，就能识别用户是谁了。同时也不难理解为什么SESSION有时会失效了。

当客户端禁用COOKIE时(点击IE中的“工具”—“Internet选项”，在弹出的对话框里点击“安全”—“自定义级别”项，将“允许每个对话COOKIE”设为禁用)，session_id将无法传递，此时 SESSION失效。不过php5在linux/unix平台可以自动检查coo

本文实例讲述了php防止站外远程提交表单的方法，分享给大家供大家参考。具体实现方法如下：

一般来说防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了，这个其实与验证码做法没什么两样了，下面来看几个防止站外远程提交表单的例子。

例子一：我们每一次打开提交页面生成一个token然后保存在session中，当表单提交时我们来判断当前的token值与session是否一致，如果是的就是正常提交否则就是无效提交了。

具体代码如下：

Web应用中常需要提供文件上传的功能。典型的场景包括用户头像上传、相册图片上传等。当需要上传的文件比较大的时候，提供一个显示上传进度的进度条就很有必要了。

在PHP 5.4以前，实现这样的进度条并不容易，主要有三种方法:

1.使用Flash, Java, ActiveX
2.使用PHP的APC扩展
3.使用HTML5的File API

第一种方法依赖第三方的浏览器插件，通用性不足，且易带来安全隐患。不过由于Flash的使用比较广泛，因此还是有很多网站使用Flash作为解决方案。

第二种方法的不足在于，它需要安装PHP的APC扩展库，要求用户能够控制服务器端的配置。另外，如果安装APC仅仅是为

PHP服务端session以文件的方式存储，当用户访问量过大时，session文件会非常多，而且当横向增加服务器后，session文件并不能同步，面临会话保持的问题。

有以下两种解决方案：

1. 拿出单独的一台服务器使用NFS或Samba文件共享方式，共享session文件，可以解决负载均衡时会话不同步的问题。（但无法解决效率的问题，上万个session文件，查找会较慢）

2. session存数据库，其他服务器可以通过共享数据库服务器，解决会话问题，同时数据库也解决了文件的效率问题。数据库可以通过横向扩展，速度和量的问题都可以解决。

需要修改的几个文件：

①register.php 生成随机数和加密值

把register.html改为register.php，并开启session；

把register.js中生成随机数的函数写在register.php中，并改用php方法

<?php session_start();?>

今天在测试以下代码时遇到该错误：

 session_start();
 $_SESSION['username']=$username;
 echo "<script language='javascript'>location.href='../admin.php';</script>";
 exit();