示例1

<?php 
// Note: This script should be executed by the same user of web server process.// Need active session to initialize session data storage access.session_start();
// Executes GC immediatelysession_gc();
// Clean up session ID created by session_gc()session_destroy();
?>

      示例2

<?php 
// Note: session_gc() is recommended to be used by task manager script, but// it may be used as follows.// Used for last GC time check$gc_time = '/tmp/php_session_last_gc';
$gc_period = 1800;
session_start();
// Execute GC only when GC period elapsed. // i.e. Calling session_gc() every request is waste of resources. if (file_exists($gc_time)) {
    if (filemtime($gc_time) < time() - $gc_period) {
        session_gc();
        touch($gc_time);
    }
}
 else {
    touch($gc_time);
}
?>

      示例1

<?php 
// 初始化会话。// 如果要使用会话，别忘了现在就调用：session_start();
// 重置会话中的所有变量$_SESSION = array();
// 如果要清理的更彻底，那么同时删除会话 cookie// 注意：这样不但销毁了会话中的数据，还同时销毁了会话本身if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,        $params["path"], $params["domain"],        $params["secure"], $params["httponly"]    );
}
// 最后，销毁会话session_destroy();
?>

      示例1

<?php 
/* 设置会话名称为 WebsiteID */
$previous_name = session_name("WebsiteID");
echo "The previous session name was $previous_name<br />";
?>

      示例1

<?php 
// 注意：下列不是完整的代码，只是一个示例session_start();
// 检查会话被销毁的时间戳if (isset($_SESSION['destroyed'])    && $_SESSION['destroyed'] < time() - 300) {
    // 通常不会发生这种情况。如果发生，那么可能是由于不稳定的网络状况或者被攻击导致的    // 移除用户会话中的认证信息    remove_all_authentication_flag_from_active_sessions($_SESSION['userid']);
    throw(new DestroyedSessionAccessException);
}
$old_sessionid = session_id();
// 设置会话销毁时间戳$_SESSION['destroyed'] = time();
 // 从 PHP 7.0.0 开始, session_regenerate_id() 会自动保存会话数据// 如果直接调用 session_regenerate_id() 函数可能会导致会话丢失的情况，// 参见下面的例程session_regenerate_id();
// 新创建的会话不需要时间戳unset($_SESSION['destroyed']);
$new_sessionid = session_id();
echo "Old Session: $old_sessionid<br />";
echo "New Session: $new_sessionid<br />";
print_r($_SESSION);
?>

      示例2

<?php 
// 注意：下列不是完整的代码，只是一个示例// my_session_start() 和 my_session_regenerate_id()// 函数可以避免在网络不稳定的情况下导致会话丢失的问题。// 并且还可以避免用户会话被攻击者利用function my_session_start() {
    session_start();
    if (isset($_SESSION['destroyed'])) {
       if ($_SESSION['destroyed'] < time()-300) {
           // 通常不会发生这种情况。如果发生，那么可能是由于不稳定的网络状况或者被攻击导致的           // 移除用户会话中的认证信息           remove_all_authentication_flag_from_active_sessions($_SESSION['userid']);
           throw(new DestroyedSessionAccessException);
       }
       if (isset($_SESSION['new_session_id'])) {
           // 尚未完全过期，可能是由于网络不稳定引起的。           // 尝试再次设置正确的会话 ID cookie。           // 注意：如果你需要移除认证标记，那么不要尝试再次设置会话 ID。           session_commit();
           session_id($_SESSION['new_session_id']);
           // 现在有了新的会话 ID 了。           session_start();
           return;
       }
   }
}
function my_session_regenerate_id() {
    // 如果由于不稳定的网络导致没有创建会话 ID，    // 那么就创建一个    $new_session_id = session_create_id();
    $_SESSION['new_session_id'] = $new_session_id;
        // 设置销毁时间戳    $_SESSION['destroyed'] = time();
        // 保存并关闭会话    session_commit();
    // 使用新的会话 ID 开始会话    session_id($new_session_id);
    ini_set('session.use_strict_mode', 0);
    session_start();
    ini_set('session.use_strict_mode', 1);
        // 新的会话不需要这 2 个数据了    unset($_SESSION['destroyed']);
    unset($_SESSION['new_session_id']);
}
?>

      示例1

<?php 
/* 设置缓存限制器为 'private' */
session_cache_limiter('private');
$cache_limiter = session_cache_limiter();
echo "The cache limiter is now set to $cache_limiter<br />";
?>

      示例1

<?php 
class MySessionHandler implements SessionHandlerInterface{
    // 在这里实现接口}
$handler = new MySessionHandler();
session_set_save_handler($handler, true);
session_start();
// 现在可以使用 $_SESSION 保存以及获取数据了

      示例1

<?php 
// My session start function support timestamp managementfunction my_session_start() {
    session_start();
    // Do not allow to use too old session ID    if (!empty($_SESSION['deleted_time']) && $_SESSION['deleted_time'] < time() - 180) {
        session_destroy();
        session_start();
    }
}
// My session regenerate id functionfunction my_session_regenerate_id() {
    // Call session_create_id() while session is active to     // make sure collision free.    if (session_status() != PHP_SESSION_ACTIVE) {
        session_start();
    }
    // WARNING: Never use confidential strings for prefix!    $newid = session_create_id('myprefix-');
    // Set deleted timestamp. Session data must not be deleted immediately for reasons.    $_SESSION['deleted_time'] = time();
    // Finish session    session_commit();
    // Make sure to accept user defined session ID    // NOTE: You must enable use_strict_mode for normal operations.    ini_set('session.use_strict_mode', 0);
    // Set new custom session ID    session_id($newid);
    // Start with custom session ID    session_start();
}
// Make sure use_strict_mode is enabled.// use_strict_mode is mandatory for security reasons.ini_set('session.use_strict_mode', 1);
my_session_start();
// Session ID must be regenerated when//  - User logged in//  - User logged out//  - Certain period has passedmy_session_regenerate_id();
// Write useful codes?>

      示例1

<?php 
/* 设置缓存限制为 “private” */
session_cache_limiter('private');
$cache_limiter = session_cache_limiter();
/* 设置缓存过期时间为 30 分钟 */
session_cache_expire(30);
$cache_expire = session_cache_expire();
/* 开始会话 */
session_start();
echo "The cache limiter is now set to $cache_limiter<br />";
echo "The cached session pages expire after $cache_expire minutes";
?>