PHP使用者状态管理功能的应用

　　使用者状态管理（session support）是 PHP 4.0 一个让大家期待已久的新功能。在 PHP 3.0 的时代，程序设计员必须使用其它人写好的函式库来实作状态管理功能，或者就干脆放弃这项功能不用算了。而状态管理功能的缺乏事实上是 PHP 3.0 最让人感到失望的地方之一。不过现在状况已经得到改变，从 PHP 4.0 的早期测试版开始，使用者状态管理便已经成为 PHP 内建的功能之一了。

你可以使用状态管理功能来管理使用者从进入网站开始一直到离开网站为止这段期间内的所有相关变量（只要使用者没有离开网站，那么这些变量就都可以取用，不会因为使用者离开某个单一页面而造成资料消失），而不需要储存许多cookie 或者使用隐藏窗体字段，甚至将这些变量储存在数据库里面，造成数据库服务器的大量负荷。

一旦你在网站中的某一页激活状态管理，PHP 引擎便会开始纪录使用者状态（如果对这个使用者来说系统还没开始纪录该访问者的状态的话），或者继续纪录某个先前已经激活的使用者状态。要激活 PHP 的状态管理功能，你可以使用下面这个语法：

session_start();

一旦激活状态管理，PHP 会通过 cookie 传送一个独一无二的状态代码（这个代码看起来会像是：940f8b05a40d5119c030c9c7745aead9）给使用者，同时在服务器这端，PHP 引擎会自动产生一个档名与状态代码相对应的暂存文本文件（如：sess_940f8b05a40d5119c030c9c7745aead9），该档案会用来储存程序设计员在这个使用者状态纪录中所注册的所有变量。

谈到使用者状态管理，最常使用的例子便是一个页面存取计数器（access counter）了：现在我就开始教大家撰写 PHP 程序代码。

特别注意

在你尝试激活使用者状态纪录之前，千万不能够输出任何内容（不能有空格，TAB 甚至换行等等空格符，也不能有任何 HTML 卷标，任何内容都不行）给浏览器。这是因为状态管理相关函数会送出 HTTP 表头（header）信息给浏览器，如果在送出 HTTP 表头信息给浏览器之前已经有其它内容被输出的话，系统将会出现错误讯息。

如果该使用者的状态管理尚未被激活的话，下面这行程序便会激活该使用者的状态管理：

session_start();

接下来，注册一个名为count的变量：

session_register(count);

一旦你注册了一个变量，PHP 便会在从使用者进入网站一直到离开网站的整个浏览过程中自动替你维护这个变量的值，你可以随时取用这些注册过的变量。刚注册好的变量并没有指定任何值给它，不过一旦我们增加 count 变量的值，它的值便会是 1 了：

$count++;

把这些程序代码组合起来，我们的程序代码就会做下面这些事情了：激活使用者状态纪录功能（如果对该使用者而言尚未激活的话），指定一个独一无二的状态代码（session id）给该使用者，注册一个名为 count 的变量，并且在每次使用者浏览到该页面的时候，将变量 $count 的值加一，这个值就可以用来记录该使用者浏览过该页面的次数了。

如果要将使用者这次的浏览历程中观看了该页面多少次，我们只需要将变量$count 的值列印出来就行了：

echo "＜P＞您已经浏览这个页面$count 次了。＜/p＞";

完整的页面浏览计数器程序代码看起来就像这样：

＜?session_start();
session_register(count);
$count++;
echo "＜P＞您已经浏览这个页面 $count 次了。＜/p＞";
?＞


如果你不断重新加载这个页面，你会发现画面上显示的浏览次数会不断的增加。除了注册单纯的变量以外，我们也可以注册一个数组（array）到使用者状态纪录中。假设我们有下面这个名为 $faves 的数组：

$faves = array (古典音乐,旅游,唱歌,Linux);

注册数组的做法和注册其它单纯变量是完全一样的：

session_register(faves);

注册完成数组以后，在往后的程序代码里面要参照到该数组的做法也没有任何不同，只要单纯地叫用 $faves 这个变量就行了。假设你的使用者在网站中某个页面窗体里头选择了一些他所喜欢的东西，而且你将这些项目通过 $faves 数组注册到该使用者的状态纪录里面，那么在网站中其它页面你可以很容易地把这些项目显示在画面上：

＜?
session_start();
echo "我的访客喜欢的东西是:＜ul＞";
while (list($v) = each ($faves)) {
echo "＜li＞$v＜/li＞"; }
echo "＜/ul＞";
?＞


就这么轻轻松松的，你就可以把访客喜欢的东西显示在网页上了。

使用者状态纪录所注册的变量是无法用查询字符串（query string）来盖过的，比方说，使用者无法直接在浏览器的地址列输入下面的 URL：

来企图盖过原本注册在使用者状态纪录中的 $count 变量的值。这是一个非常重要的安全观念：只有你自己能够在你的程序里面注册或者删除使用者状态纪录中的变量，其它使用者无法通过 URL 后面的查询字符串企图混淆这些变量的值。

要删除原本注册过的使用者状态变量，你可以使用下面的语法：

session_unregister(count);

要将整个使用者状态纪录变量全部删除并且停止纪录，请使用下面的语法：

session_destroy();

结语：

适当地善用使用者状态纪录功能的好处多多：它可以让我们不须将使用者状态资料储存在数据库中，减少数据库服务器的负荷。它也可以让我们不需要自己撰写长长的程序代码来通过 cookie 纪录这些使用者状态变量（而且，这样一来我们也不用在网站的隐私权声明里头花上很长的篇幅来解释为什么当使用者登入网站的时候，我们要储存五十个 cookie 到他们的硬盘里面去了）。这项功能让我们只需要一个 cookie 来储存一个变量（session id）就行了，其它所有的信息都通过一个精巧无比的机制来帮我们纪录，让我们的工作变得再简单不过了！