PHP Session 完整指南：從原理到實作的核心技術解析

什麼是 PHP Session？

PHP 是開發動態網頁最常用的伺服端語言之一。Session（會話）指的是用戶從進入網站到關閉瀏覽器這段時間內，伺服器為該用戶維持的狀態資訊。簡單說，Session 解決了 HTTP 協議無狀態的特性，讓網頁之間能夠共享變數。

Session 的核心價值

在沒有 Session 之前，某個頁面的變數無法在下一頁使用。有了 Session，註冊的變數即成為全域變數，廣泛應用於：

• 用戶身份驗證（登入狀態維持）
• 程式狀態記錄（購物車、多步驟表單）
• 頁面間參數傳遞

早期 PHP 3 時代的 Session 實作：PHPLIB

PHP 3 本身不支援 Session，早期開發者多使用 PHPLIB 這個經典函式庫。PHPLIB 提供用戶認證、Session 管理、權限控制與資料庫抽象化等核心功能。以下是經典安裝配置流程（以 Windows 2000 + Apache 為例）：

安裝步驟

1. 將 PHPLIB 解壓縮，把 php 目錄複製到 Apache 安裝目錄（如 D:/Apache/php/）
2. 將 pages 目錄下的檔案複製到 D:/Apache/htdocs/
3. 修改 prepend.php 設定函式庫路徑
4. 修改 local.inc 設定資料庫連線參數
5. 匯入 create_database.mysql 建立初始資料表
6. 在 php.ini 設定 auto_prepend_file = "D:/Apache/php/prepend.php" 自動載入類別庫

關鍵配置範例

// prepend.php 設定
if (!isset($_PHPLIB) || !is_array($_PHPLIB)) {
    $_PHPLIB["libdir"] = "D:/Apache/php/";
}

// local.inc 資料庫設定
class DB_Example extends DB_Sql {
    var $Host = "localhost";
    var $Database = "test";
    var $User = "root";
    var $Password = "1234567";
}

現代 PHP Session 最佳實踐

PHP 4 以降內建 Session 支援，現代開發應直接使用原生函數：

• session_start() - 啟動會話
• $_SESSION['key'] = $value - 註冊變數
• session_destroy() - 銷毀會話
• session_save_path() - 自訂儲存路徑（提升安全性）

建議將 Session 檔案儲存在無法透過 Web 直接存取的目錄，並設定適當的生命週期（session_set_cookie_params()），避免共享主機環境下的安全風險。

總結

從 PHPLIB 到原生支援，Session 機制經歷了漫長演進。理解其運作原理、正確配置儲存路徑與生命週期，是打造安全、高效 PHP 應用的基礎功夫。