本文目录一览：
请问PHP的会话怎么限制域
用session_save_path设置session的存放路径，给每个不同的系统设置一个不同的session存放目录就可以区分开了。该方法要用在session_start前
PHP会话验证问题，怎么解决
会话控制的思想就是指能够在网站中根据一个会话跟踪用户。这里整理了详细的代码,有需要的小伙伴可以参考下。
概述
http 协议是无状态的，对于每个请求，服务端无法区分用户。PHP 会话控制就是给了用户一把钥匙(一个加密session字符串)，同时这也是用户身份的一个证明，服务端存放了这把钥匙能打开的箱子(数据库，内存数据库或者使用文件做的)，箱子里面装的就是用户的各个变量信息。
传统的php session 使用
?php
//page1.php 启动一个会话并注册一个变量
session_start();
$_SESSION['user_var'] = "hello,codekissyoung!";
//这里的可以将$_SESSION理解为用户的箱子，实际的实现是php在服务器端生成的小文件
?
?php
//page2.php
session_start();
echo $_SESSION['user_var'];//通过钥匙访问自己的箱子内的变量
$_SESSION['user_var'] = "bey,codekissyoung!";
?
?php
//page3.php 销毁钥匙,一般在用户注销时，访问page3.php文件
session_start();
session_destroy();
?
提一个问题，钥匙呢？没看见给用户钥匙的操作啊？
这个操作是php背后帮我们做了的，自从你访问page1.php 程序运行，session_start();这句时，php 会根据此刻的一些条件(用户ip,浏览器号，时间等)生成一个PHPSESSID变量，http response 回客户端后，这个PHPSESSID就已经存在你的浏览器cookie里了，每次你再次访问这个域名时，该PHPSESSID都会发送到服务端。这个PHPSESSID 就是我这里说的用户钥匙了。
再一个问题，这个PHPSESSID的安全性，它是否容易被窃取，是否容易被伪造，是否容易被篡改？
使用 Https 可以防止被篡改。不使用PHPSESSID,而是自己生成一把秘钥给用户可以防止被伪造。至于是否容易被窃取，还真没怎么研究过。比如如果你电脑连着网，黑客入侵你电脑。
将生成的秘钥存入浏览器cookie中
设置cookie
setCookie('key','value',time()+3600);
删除cookie
setCookie('key','',time()-1);
实现单点登录:session共享
单点登录：多个子系统之间共用一套用户验证体系，在其中一处登录，就可以访问所有子系统。
试想这么一种情景：假设服务器A与B的php环境一致。用户在 服务器A 上拿到了自己的钥匙，然后他拿着这把钥匙去访问服务器B,请问服务器B认识么？
很显然不能，服务器A生成的钥匙，服务器并不认识。
解决办法：用户无论访问A或B,生成的钥匙我都存储在C（同一个数据库，或缓存系统）中，用户再次访问A或B时，A和B都去问下C:这个用户的钥匙对么？对的话，用户就可以使用自己存在A或者B那里的箱子了。
?php
session_regenerate_id();//重置 session 字符
$session_info=array('uid'=$uid,'session'=session_encrypt(session_id().time()));
//下一步将，$session_info 存到 C 中
?
下面是php通过会话控制实现身份验证实例
身份验证应用程序主体：authmain.PHP
?php
//开启一个会话
session_start();
if((!isset($userid))||(!isset($password))) {
$userid=$_POST['userid'];
$password=$_POST['password'];
//连接数据库
$db_conn=new mysqli("localhost", "root", "","auth");
if(mysqli_connect_errno()){
echo '连接数据库失败：'.mysqli_connect_error();
exit();
}
//执行SQL查询语句
$query="SELECT * FROM authorized_users WHERE name='".$userid."' and password=sha1('".$password."')";
$result=$db_conn-query($query);
if($result-num_rows0){
//注册一个会话变量
$_SESSION['valid_user']=$userid;
}
//断开数据库连接
$db_conn-close();
}
?
!DOCTYPE html
html
head
meta charset="UTF-8"
title身份验证/title
/head
body
h1主页/h1
?php
//判断用户是否已经登录
if(isset($_SESSION['valid_user'])){
echo $_SESSION['valid_user'].',您好，你已经登录';
echo 'a href="logout.php"退出登录/abr/';
}else{
if(isset($userid)){
echo '您没有登录成功';
}else{
echo '您还没有登录br/';
}
?
form method="post" action="authmain.php"
p用户名：input type="text" name="userid"/p
p密码：input type="password" name="password"/p
pinput type="submit" name="submit" value="登录"/p
/form
?php
}
?
br/
a href="members_only.php"登录进入/a
/body
/html
网站的有效用户检查：members_only.php
!DOCTYPE html
html
head
meta charset="UTF-8"
title身份验证/title
/head
body
?php
//启用会话
session_start();
echo 'h1会员有效/h1';
if(isset($_SESSION['valid_user'])){
echo "p".$_SESSION['valid_user'].",您好，您已经登录成功/p";
echo 'p会员可享受折扣优惠/p';
}else{
echo 'p您还没有登录成功/p';
echo 'p只有登录成功才能查看此页/p';
}
echo 'a href="authmain.php"返回主页/a';
?
/body
/html
注销会话变量并销毁会话：logout.php
?php
//启用会话
session_start();
$olduser=$_SESSION['valid_user'];
//注销会话变量
unset($_SESSION['valid_user']);
//销毁会话
session_destroy();
?
!DOCTYPE html
html
head
meta charset="UTF-8"
title退出登录/title
/head
body
h1您退出登录了！/h1
?php
if(!empty($olduser)){
echo '退出登录了br/';
}else{
echo '您没有登录过，所以当然也不存在退出登录br/';
}
?
a href="authmain.php"返回主页/a
/body
/html
3.PHP核心技术
Cookie 和 session 是两种不同的存储机制。cookie 是从一个外部页面到下一个页面的数据传递的方法，它一般是存储在客户端的。Session 是让数据在页面当中具有持续有效的一个方法。他一般是存储在服务器端。
Cookie 是一种在客户浏览器端存储数据，并且以此来去跟踪和识别用户的一种机制。简单的说呢，cookie 是 Web 服务器暂时存储在用户的硬盘上的一个文本文件。
web 服务器可以通过 Cookie 包含的信息来筛选或维护这些信息。用来判断 HTTP 传输的状态。
在 PHP 中通过 setcookie()函数创建 Cookie，在创建 Cookie 之前，要了解 Cookie 是 HTTP 头标的组成部分。
通过超全局变量数组$_COOKIE[ ]来读取浏览器端的 Cookie 值
是自动删除Cookie数据，如果设置了失效时间，浏览器会记住Cookie数据，即使重启计算机，只要时间不到，都依然有效。
1.使用 setcookie()函数删除 Cookie
2.在浏览器中手动删除
如果 Cookie 不设定失效时间，就表示它的生命周期，就为浏览器会话的期间的这个时间。只要关闭浏览器，Cookie 就会自动消失。这种 cookie 被称之为叫会话 cookie。一般情况下，啊，不存在硬盘上的，而是保存在这个内存里边。
如果设置失效时间，浏览器会把 cookie 保存到硬盘上，再次打开浏览器的时候，依然会有效，只要时间未过期，就一直有效。直到到达有效时间。
虽然，cookie 可以长期保存在客户端的浏览器当中。但是浏览器最多允许存储 300 个 cookie 文件。而且每一个 Cookie 文件支持最大容量只有 4kb。每一个域名最多只支持 20 个 cookie。如果达到限制，浏览器会自动随机的删除 cookie 文件。
Session 在翻译的时候呢也翻译为“会话”。他原本的意思就是指，有始有终的一系列的动作或者消息。比如你打电话的时候从拿起电话拨电话号码一直到挂断电话这一系列的过程就可以称之为一个 Session。
启动一个 session 会话时，会生成一个随机且唯一的 session_id。也就是 session 的文件名。session_id 存储在服务器的内存中。当你关闭页面的时候，这个 id 会自动注销。重新再登录这个页面的时候呢，会再次生成一个随机且唯一的 id。
创建一个会话需要的步骤
启动会话-注册会话-使用会话-删除会话
1.启动会话 注册会话
启动 PHP 会话的方式有两种方式：1、使用 session_start()函数，2.使用 session_register()函数为会话创建一个变量来隐含的启动会话
3.删除会话
1.删除单个
2.删除多个
3.结束当前会话
1.session_set_cookie_params() 设置 session 的失效时间，这个函数是 Session 结合 Cookie 设置失效时间。
此函数在一些浏览器上会出现问题。所以一般建议手动设置。
2.使用 setcookie() 可以设置 Session 的失效时间，
使用 GD2 函数库可以实现对各种图形图像的处理，先使用 GD2 函数库来创建画布。通过 imagecreate()实现.
使用 imageTTFText()函数将文字以 TTF 字体输出在图像中。 1.使用 header()函数定义输出的图像类型。
2.imagecreatefromjpeg()函数载入图片。
3.imagecolorallocate()函数设置输出字体颜色。 4.定义输出的中文字符串所使用的字体。 5.通过 iconv()函数对输出的中文字符串的编码格式进行转换。 6.使用 imageTTFText()函数向图片中添加文字。 7.创建图像，释放资源。
文件处理包括读取、关闭、重写等。
打开/关闭文件使用 fopen()函数和 fclose()函数。（千万小心，别误删了文件）
1.打开文件/关闭文件
1.从文件中读取数据
2.文件写入
php 除了可以对文件进行读写之外，对文件本身同样也可以进行操作。比如说复制重命名，查看修改日期,等等都可以。
1.打开目录
使用 opendir()函数打开目录
2.关闭目录
使用 closedir()函数关闭目录
1.使用 scandir()函数
2.readdir() 函数
chmod($pathname,权限);
权限分别使用3个值：
要想去顺利地实现这个上传功能，我们要在php.ini这个文件里面去修改它的配置.
$_FILES变量它存储的是上传文件的相关信息。对于我们去完成上传文件的这个功能提供一些参数信息。
先在a.html 页面完成表单元素的创建，使用input type="file"元素提供上传文件的入口。
move_uploaded_file(string filename,string destinationnpath)函数上传文件存储到指定的位置。
创建upload.php 文件用来处理客户端上传过来的文件的信息，包括文件的存储。
php程序如何避免用户同时访问某连接造成的数据错误
楼主你可以考虑MYSQL的事务处理功能。
一般来说，事务是必须满足4个条件（ACID）
原子性（Autmic）：事务在执行性，要做到“要么不做，要么全做！”，就是说不允许事务部分得执行。即使因为故障而使事务不能完成，在rollback时也要消除对数据库得影响！
一致性（Consistency）：事务得操作应该使使数据库从一个一致状态转变倒另一个一致得状态！就拿网上购物来说吧，你只有即让商品出库，又让商品进入顾客得购物篮才能构成事务！
隔离性（Isolation）：如果多个事务并发执行，应象各个事务独立执行一样！
持久性（Durability）：一个成功执行得事务对数据库得作用是持久得，即使数据库应故障出错，也应该能够恢复！
说白了就是某一个用户进行兑换操作的时候，就把对应的数据表锁定死，只有等操作完成后才解锁。
