PHP Session 入門教學：跨頁面傳遞用戶資料完整範例

核心概念

Session 在伺服器端儲存用戶資料，透過 Cookie 傳遞 Session ID 實現跨頁面狀態保持。每頁開頭必須呼叫 session_start()。

範例：兩頁面傳遞用戶名

index.php（設定 Session）

<?php
session_start();
$_SESSION['name'] = "zhang3";
echo "<a href='page2.php'>透過 Session 傳遞用戶 zhang3，顯示歡迎訊息</a>";
?>

page2.php（讀取 Session）

<?php
session_start();
echo $_SESSION["name"] . " 歡迎你！" . "<a href='index.php'>返回</a>";
?>

常用 Session 操作

安全建議

• 使用 session_regenerate_id(true) 登入後重新生成 ID，防 Session Fixation。
• 敏感資料勿直接存 Session，改存資料庫記錄 ID。
• HTTPS 環境設定 session.cookie_secure = 1、session.cookie_httponly = 1。
• 自定義儲存處理器（session_set_save_handler）將 Session 存入 Redis/Memcached/DB，支援叢集。