SESSION 的資料儲存在哪裡呢?

     當然是在伺服器端,但不是儲存在記憶體中,而是儲存在檔案或資料庫中。

     預設情況下,php.ini 中設定的 SESSION 儲存方式是 files(session.save_handler = files),即使用讀寫檔案的方式儲存 SESSION 資料,而 SESSION 檔案儲存的目錄由 session.save_path 指定,檔名以 sess_ 為字首,後跟 SESSION ID,如:sess_c72665af28a8b14c0fe11afe3b59b51b。檔案中的資料即是序列化之後的 SESSION 資料了。

     如果訪問量大,可能產生的 SESSION 檔案會比較多,這時可以設定分級目錄進行 SESSION 檔案的儲存,效率會提高很多,設定方法為:session.save_path="N;/save_path",N 為分級的級數,save_path 為開始目錄。

     當寫入 SESSION 資料的時候,PHP 會獲取到客戶端的 SESSION_ID,然後根據這個 SESSION ID 到指定的 SESSION 檔案儲存目錄中找到相應的 SESSION 檔案,不存在則建立之,最後將資料序列化之後寫入檔案。讀取 SESSION 資料是也是類似的操作流程,對讀出來的資料需要進行解序列化,生成相應的 SESSION 變數。