PHP原生session如何正确初始化并管理以避免常见的安全问题？

本文共计272个文字，预计阅读时间需要2分钟。

在两个（或多）个PHP文件同时访问同一session时，我们可以通过session_id来共享同一session。第一个PHP文件使用session_i变量，在两个（或多）个PHP文件同时访问同一session时，我们可以通过session_id来共享同一session。

在两个(或多个)php文件要同时访问同一个session时,我们可以通过session_id来完成两个(或多个)php文件共享同一session.第一个php文件session_i

在两个(或多个)php文件要同时访问同一个session时,我们可以通过session_id来完成两个(或多个)php文件共享同一session.

第一个php文件

session_id(id);

session_start();

$value=rand(1,999);

$key=time();

$_SESSION[{$value}]=$key;

print_r($_SESSION);

第二个php文件

session_id(id);

session_start();

print_r($_SESSION);

然后当你无限刷第一个文件的时候会输出许多数组元素,在执行第二个就会突然出现许多元素的数组.

这样就完成了session跨文件.

需要注意:

1.session_id(id);必须在session_start();的上边,否者不会得到你想要的效果.

2.两个php文件session_id(id);中的id必须是一样的,即使是变量也要有相等的时候(看程序的情况而定,因为如果id总不一样那就失去了共享session的意义).

看到这里你就学会了如何共享session在原生php中.