session怎么存取

在Web开发中，session是一种服务器端存储用户状态的技术，通常用于跟踪用户的会话信息。以下是使用session进行存取的基本步骤：

1. **开始会话**：
- 使用`session_start()`函数开启会话处理。这个函数首次执行时，如果会话ID不存在，会自动创建一个新的。

2. **设置数据**：

   $_SESSION['username'] = 'JohnDoe';

这里通过`$_SESSION`数组键值对的形式存储数据，`$username`就是存储的变量名。

3. **读取数据**：

   $username = $_SESSION['username'];
   echo "欢迎 " . $username;

4. **销毁会话**：
当不再需要用户数据时，可以使用`session_unset()`清除所有会话变量，或者`session_destroy()`彻底销毁当前会话。

5. **保持会话**：
确保在整个用户会话期间，`session_start()`始终存在，否则每次请求都会创建新的会话。

需要注意的是，session是以cookie的形式发送到客户端的，因此不安全的内容不应直接存入session。此外，为了防止跨站脚本攻击（XSS）和会话劫持，最好对敏感数据进行加密，并控制好session的过期时间。