Je velice častým problémem ukládání uživatelských dat. Příkladně webshop, nebo třeba přihlášení uživatele. Tyto údaje bude potřebovat PHP skript k tomu aby posoudil jestli je uživatel přihlášen, ale zároveň je chceme udržet v bezpečí. Jen blazen by takové údaje ukládal, například přímo do Cookies (tedy u uživatele). Popřípadě by je strkal do databáze když to není nezbytně nutné (u DB je potřeba se pak postarat o jejich případne smazání po vypršení určité doby). Tohle vše dokáže zastat server Apach2 a PHP. 

Například pokud potřebuji přihlásit uživatele a chci si o například podržet data o jeho právech. Není lepší způsob (i kdyby Vám kdejaký nedouk tvrdil opak) než si tato data nasypat do proměné $_SESSION.

Příklad:

$_SESSION[prava] = "admin";

Takhle snadno se data uloží a kdykoliv je tam najdete. Stačí aktivovat proměnou session pomocí funkce Session_Start(). Jedinou podmínkou pro tuto funkci je nutnost, spustit sezení (Session) před jakýmkoliv výstupem na obrazovku.

Tenhle kod nebude fungovat a vrátí chybu:

echo "Ahoj svete";

session_start();

Správné zadání je opačné, tedy echo musí přijít až po funkci Session_Start().

Tenhle kod už fungovat bude:

session_start();

echo "Ahoj svete";

Co se v tuto chvíli děje na straně serveru? Jak to celé funguje? Server si v dočasném adresáři (/tmp/ - napřiklad), vytvoří soubor obsahující právě ta potřebná data v serializované podobě. Na straně klienta (tedy v prohlížeči) buďto nastaví cookies obsahující informaci jak se jmenuje onen dočasnýc soubor. Tohle jméno může být buďto MD5 nebo třeba SH1 hash. To je pro zabezpečení, aby nedošlo k záměně. Co se stane pokud jsou cookies vypnute? Pokud jste balzen a použily právě cookies přímo a do nich uložili data. Právě váš skript narazil. Nikoliv však ten můj. Server automaticky vytvoří parametr GET označený například SESSIONID=4567dasda6fdfs65sa. tak je zajištěno fungování prakticky kdekoliv. Sezení neboli Session Vám skutečně může lecos usnadnit.