启动session需在php脚本开头调用session_start()，确保无任何输出前执行，用于跨页保持用户状态如登录信息；通过session_set_cookie_params()等配置生命周期、路径与安全属性；避免存储大量数据，及时销毁并重置$_session数组以保障安全。
在PHP中使用Session前，必须先启动它。Session用于在多个页面之间保持用户状态，比如登录信息、购物车数据等。正确启动和配置Session是开发动态网站的基础。
如何启动Session
启动Session最简单的方式是调用 session_start() 函数。这个函数必须在任何输出（包括HTML、空格、BOM字符）发送到浏览器之前调用，否则会触发“headers already sent”错误。
- 在脚本开始处调用 session_start()
- 确保该函数位于所有输出逻辑之前
- 每个需要访问Session数据的页面都应调用此函数
示例：
<?php
session_start();
$_SESSION['user'] = 'Alice';
echo "用户已设置：{$_SESSION['user']}";
?>
Session的配置方式
除了启动，还可以通过 session_set_cookie_params() 或 ini_set() 调整Session行为。常见配置包括过期时间、存储路径、Cookie作用域等。
立即学习“PHP免费学习笔记（深入）”；
- 设置生命周期：修改 session.gc_maxlifetime 控制Session数据保留时长
- 自定义存储路径：使用 session_save_path() 指定Session文件存放位置，增强安全性
- 安全Cookie设置：启用 httponly 和 secure 标志防止XSS攻击
示例配置：
<?php
// 设置Session Cookie参数
session_set_cookie_params([
'lifetime' => 3600,
'path' => '/',
'secure' => true, // HTTPS下启用
'httponly' => true,
'samesite' => 'Strict'
]);
<p>session_start();
?>
Session使用技巧与注意事项
合理使用Session能提升用户体验，但也需注意性能和安全问题。
- 避免在Session中存储大量数据，影响服务器性能
- 及时销毁无用Session，使用 session_destroy() 清理资源
- 注销用户时，除了销毁Session，还应重置 $_SESSION 数组：$_SESSION = [];
- 可通过判断 $_SESSION 变量是否存在来控制页面访问权限
- 部署时确保服务器有写权限到Session存储目录
安全登出示例：
<?php
session_start();
$_SESSION = [];
if (ini_get("session.use_cookies")) {
$params = session_get_cookie_params();
setcookie(session_name(), '', time() - 42000,
$params["path"], $params["domain"],
$params["secure"], $params["httponly"]
);
}
session_destroy();
echo "已退出登录";
?>
基本上就这些。掌握 session_start() 的调用时机和基本配置，就能在项目中稳定使用Session功能。不复杂但容易忽略细节。
