PHP真正的SESSION对象

Question

编辑：（已更新）

也许我的问题不够清楚。好吧，让我们这样说：

$arr["a"] = 10; 
var_dump($arr);
$arr["b"] =& $arr["a"];
var_dump($arr);

第一个 var_dump 返回：

array
  'a' => int 10

而第二个返回：

array
  'a' => &int 10
  'b' => &int 10

如果我 unset($arr["a"]) 它将返回：

array
  'b' => int 10

规则是，当 2 个或更多时变量“指向”相同的内容 var_dump 将使用与字符 (&) 显示引用。

对于 $_SESSION，即使使用 register_long_arrays = Off $_SESSION 仍然显示引用。所以很明显其他变量也指向相同的内容。

换句话说，如果我取消设置（$_SESSION），则仍有其他变量可以链接到。在上面的示例中，当我unset($arr["a"])时，如果我创建链接，我仍然可以恢复该内容，例如：$arr["z"] = & $arr["b"].

所以，我最初的问题是，有谁知道另一个变量是什么？这样的变量很可能不存在...但我想知道为什么 PHP 内部显示该引用。

谢谢

---

（原始问题：）

例如，当您在 PHP 中创建会话时：

session_start();
$_SESSION["name"] = "my name";

并使用以下命令转储 GLOBAL 变量：

var_dump($GLOBALS);

您将看到类似以下内容：

  'HTTP_SESSION_VARS' => &
    array
      'name' => string 'my name' (length=7)
  '_SESSION' => &
    array
      'name' => string 'my name' (length=7)
  'HTTP_SERVER_VARS' => 
    array
      ...

如您所见，变量 $GLOBAL[HTTP_SESSION_VARS] 和 $_SESSION 都是 对其他对象内容的引用...有人知道那个对象是哪个吗？

理论上，如果我取消设置这两个变量，一定可以访问该变量 内容……有什么线索吗？

谢谢你！

Answer 1

$HTTP_SESSION_VARS 是旧的，已弃用，$_SESSION 的名称 - 您不应该再使用它。

这些 $HTTP_*_VARS 变量不一定被设置：只有在 register_long_arrays 配置指令已启用 - 并且使用最新版本的 PHP（即 PHP 5.3），它已被弃用。

For instance, on my server, which is running PHP 5.3.2, the portion of code that you gave :

session_start();
$_SESSION["name"] = "my name";
var_dump($GLOBALS);

仅输出（在几次刷新之后，这解释了 PHPSESSID cookie 的存在）：

array
  'GLOBALS' => 
    &array
  '_POST' => 
    array
      empty
  '_GET' => 
    array
      empty
  '_COOKIE' => 
    array
      'PHPSESSID' => string 'fnlujfapqg7kdk1ocve6ndb282' (length=26)
  '_FILES' => 
    array
      empty
  '_SESSION' => &
    array
      'name' => string 'my name' (length=7)

没有任何 $HTTP_*_VARS 变量的痕迹： register_long_arrays 配置指令已禁用。

Answer 2

HTTP_SESSION_VARS不是为了向后兼容吗？

Answer 3

它是存储在会话文件中的数据数组，会话文件是存储在服务器上的实际临时文件。就像它们都指向的那样，它是一个数组，没有“Session”对象。当您运行 session_start 时，这些值会被填充，它基本上根据该用户的 PHPSESSID cookie 从文件中加载数据。

Answer 4

好吧，在 PHP 5 中，保留 $HTTP_SESSION_VARS 只是出于兼容性原因。强烈建议您改用 $_SESSION。来自 PHP 手册：

$HTTP_SESSION_VARS 包含相同的初始信息，但不是超全局的。
（注意＆gt; $HTTP_SESSION_VARS 和 $_SESSION 是不同的变量并且 PHP 处理
他们本身）

编辑
你说你“已经知道了”！？那你的问题是什么？ $_SESSION 不是一个对象，毕竟它是一个 ARRAY，一个超全局变量。没有方法，没有成员。您可以像访问任何其他数组一样访问它的值：$_SESSION['key']。

您可以编写自己的 Session 类来封装 PHP 的会话管理。使用 session_set_save_handler 方法绕过内置会话管理并实现自己的逻辑。

问候。