Сессии в PHP

Протокол HTTP является stateless (не сохраняет состояние). Например, когда вы открываете страницу товара product.php, веб-сервер просто возвращает её содержимое.

Если вы нажимаете кнопку "Добавить в корзину" на странице product.php и переходите на страницу cart.php, сервер не будет знать, что вы добавили товар в корзину.

Для сохранения информации между страницами веб-сервер использует сессии. В этом примере, когда вы нажимаете "Добавить в корзину", сервер сохраняет товар на своей стороне. При переходе на cart.php сервер получает товары из сессии и отображает их на странице.

Сессии позволяют хранить данные на сервере, связанные с определённым идентификатором этой сессии. После создания сессии PHP отправляет cookie с идентификатором сессии браузеру. В дальнейшем браузер возвращает этот cookie серверу, чтобы PHP мог получить данные по идентификатору.

Для создания новой сессии используется функция session_start():

При первом вызове session_start() PHP генерирует уникальный идентификатор сессии и передаёт его браузеру в виде cookie с именем PHPSESSID.

Если сессия уже существует, PHP проверяет cookie PHPSESSID, отправленный браузером, и возобновляет существующую сессию вместо создания новой.

Так как PHP отправляет cookie PHPSESSID в заголовке HTTP-ответа, функцию session_start() необходимо вызывать до любого вывода в браузер. В противном случае вы получите предупреждение о невозможности изменения заголовков - это известная ошибка в PHP.

По умолчанию PHP хранит данные сессий во временных файлах на сервере. Путь к этим файлам можно узнать с помощью директивы session.save_path в конфигурационном файле PHP.

Пример получения пути:

В отличие от cookies, в сессии можно хранить любые данные. Для этого используются ключ и значение в суперглобальном массиве $_SESSION.

Пример хранения данных в index.php:

Как это работает:

На странице profile.php доступ к данным сессии осуществляется так:

Как это работает:

При закрытии браузера PHP автоматически удаляет сессию. Иногда требуется явно удалить сессию, например, при нажатии ссылки "Выход". Для этого используется функция session_destroy():

Эта функция удаляет все данные, связанные с текущей сессией, но не очищает массив $_SESSION и cookie.

Для полного удаления данных сессии необходимо:

Пример:

Обратите внимание: используется функция session_name() для получения имени cookie вместо жёстко заданного PHPSESSID. Это позволяет работать с несколькими сессиями с разными именами в одном скрипте.