Sesja to okres od włączenia do wyłączenia przeglądarki.

W tym czasie program php ma dodatkową możliwość umieszczenia tajnych danych w nietypowym miejscu.
Nie jest to plik, baza czy pamięc RAM. Jest to całkiem tajemne miejsce, które istnieje tylko w przeglądarce gdy jest włączona.
Po wyłączeniu przegladarki wszystkie dane są bezpowrotnie kasowane.
Co to za miejsce? Otóż jest to podręczna wirtualna pamięć przeglądarki. Właśnie w tej pamięci przechowuje się dane sesji.

Sesje to potoczna nazwa prostego mechanizmu (m.in. w PHP), który pozwala zapisywać zmienne w przeglądarce internauty.
Nazwa sesje wywodzi się z tego, że te zmienne istnieją tylko na czas do pierwszego wyłączenia przeglądarki.
Więc są to dane chwilowe, które istnieją tylko w czasie od włączenia do wyłączenia przeglądarki.
Czas od włączenia do wyłączenia jest właśnie nazywany sesją. Stąd ta nazwa.
Informacje można dowolnie czytać i modyfikować dopóki przeglądarka internauty nie zostanie wyłączona.

W sesjach można zapisywać dowolne dane, np. numer IP lub rodzaj przeglądarki... wystarczy zapisać je do odpowiednio nazwanej zmiennej sesyjnej.

Przykładowy sposób zastosowania: prosty system logowania internautów wchodzących na naszą stronę www.

Rozwiązanie:

Użytkownik wchodzi na stronę i loguje się, podaje login i hasło.
Sprawdzamy czy pod danym loginem rzeczywiście istnieje podane hasło.
Jeśli tak to zapisujemy w zmiennej sesyjnej że taki fakt nastąpił $_SESSION['czy_zalogowany']=1
Od tej chwili wystarczy tylko sprawdzać czy zmienna sesyjna czy_zalogowany jest równa 1.
Umieszczamy skrypt sprawdzający na szczycie każdej zabezpieczanej strony.
Nie musimy przenosić przez get lub post żadnych danych bo zmienne sesyjne istnieją aż do wyłączenia przegladarki.

zobacz też:

Zobacz artykuł o sesjach z wiki http://www.elider.pl/porady/100/download/co_to_jest_sesja_w_php.pdf

http://pl2.php.net/manual/pl/ref.session.php

http://pl.wikibooks.org/wiki/PHP/Sesje

ważne!