Session
PHP的$_SESSION可以存储当前用户数据信息，用户访问WEB网站的时候，PHP会给每个访问的用户创建一个session ID，该ID是唯一ID，保存在客户机上，而用户的会话数据是保存到服务端的，PHP可以对每个不同的用户信息进行存储，当会话过期后，用户session信息也会失效。
使用Session，在使用PHP session时，一定要在页头加上session_start()，告诉服务器开始使用session了，而且在它之前应该没有任何输出，否则会报错。
<?php
session_start();
//PHP 代码...
?>
PHP设置与获取Session
在PHP编程中，Session和Cookie是两种常用的用户状态管理机制，它们用于跟踪用户在网站上的活动，特别是对于处理用户登录状态、个性化设置等场景。下面将详细解释它们的工作原理、如何在PHP中操作以及一些常见应用场景。
**Session**
Session是服务器端的状态保持技术。当用户访问网站时，PHP会为每个用户生成一个唯一的Session ID，这个ID通常以一个cookie的形式存储在用户的浏览器中。每次用户请求新的页面时，这个Session ID会被发送回服务器，服务器通过Session ID识别用户并加载相应的会话数据。
要启用Session，必须在PHP脚本的开头调用`session_start()`函数，确保在此之前没有其他输出。例如：
```php
<?php
session_start();
$_SESSION["name"] = "Hello";
// 更多PHP代码...
?>
```
这样，你可以使用`$_SESSION`超全局数组来存储和检索数据。如上面的示例所示，设置Session值可以通过`$_SESSION["key"] = "value"`完成，而获取值则使用`$_SESSION["key"]`。当会话过期或调用`session_destroy()`时，Session数据将被清除。
**Cookie**
Cookie是客户端的状态保持技术，由服务器生成并在客户端（用户浏览器）存储。服务器使用`setcookie()`函数来设置Cookie，包括名称、值、有效期等信息。例如：
```php
<?php
$cookie_val = 'Chrome';
setcookie("browser", $cookie_val, time()+3600);
?>
```
上述代码会在客户端创建一个名为"browser"的Cookie，值为'Chrome'，有效期为1小时。要读取Cookie的值，可以使用`$_COOKIE["key"]`，如下：
```php
<?php
if(isset($_COOKIE['browser'])) {
echo '您的浏览器是：' . $_COOKIE['browser'];
}
?>
```
若要删除Cookie，可以设置其过期时间为过去的时间点：
```php
<?php
setcookie("browser", "", time()-3600);
```
**比较与选择**
Session和Cookie各有优缺点。Session安全性相对较高，因为数据存储在服务器，但服务器资源消耗较大。Cookie数据存储在客户端，可能被篡改，但不依赖服务器资源。根据应用需求，开发者可能会选择只用一种，或者结合使用，例如在登录系统中，先用Cookie保存一个Session ID，然后通过这个ID在服务器上查找对应的Session数据。
**应用场景**
- Session常用于用户登录状态的管理，当用户登录成功后，服务器会存储用户信息，并将Session ID返回给客户端，之后的请求都通过这个ID识别用户。
- Cookie可用于保存用户的偏好设置，如语言、主题颜色等，这些信息不需要严格的保密性。
- 对于需要长期保存的用户信息，如用户个性化的配置，可以考虑结合使用Session和Cookie，Session存储敏感信息，Cookie存储长期不变的非敏感信息，如用户ID。
了解并熟练掌握Session和Cookie的使用是PHP开发中的基础技能，它们是构建动态网站和Web应用程序不可或缺的部分。在实际开发中，应根据需求和安全考虑选择合适的状态管理策略。
