官方手冊：http://www.php.net/session_start
Web中的Session指的就是用戶在瀏覽某個網站時，從進入網站到瀏覽器關閉所經過的這段時間，也就是用戶瀏覽這個網站所花費的時間。因此從上述的定義中我們可以看到，Session實際上是一個特定的時間概念。
需要注意的是，一個Session的概念需要包括特定的客戶端，特定的服務器端以及不中斷的操作時間。A用戶和C服務器建立連接時所處的Session同B用戶和C服務器建立連接時所處的Session是兩個不同的Session。
session的工作原理
（1）當一個session第一次被啟用時，一個唯一的標識被存儲於本地的cookie中。
（2）首先使用session_start()函數，PHP從session倉庫中加載已經存儲的session變量。
（3）當執行PHP腳本時，通過使用session_register()函數注冊session變量。
（4）當PHP腳本執行結束時，未被銷毀的session變量會被自動保存在本地一定路徑下的session庫中， 這個路徑可以通過php.ini文件中的session.save_path指定，下次瀏覽網頁時可以加載使用。
session存儲在服務器端，默認情況下，php.ini 中設置的 SESSION 保存方式是 files（session.save_handler = files），即使用讀寫文件的方式保存 SESSION 數據，而 SESSION 文件保存的目錄由 session.save_path 指定，文件名以 sess_ 為前綴，后跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的數據即是序列化之后的 SESSION 數據了。
如果訪問量大，可能產生的 SESSION 文件會比較多，這時可以設置分級目錄進行 SESSION 文件的保存，效率會提高很多，設置方法為：session.save_path="N;/save_path"，N 為分級的級數，save_path 為開始目錄。
當寫入 SESSION 數據的時候，PHP 會獲取到客戶端的 SESSION_ID，然后根據這個 SESSION ID 到指定的 SESSION 文件保存目錄中找到相應的 SESSION 文件，不存在則創建之，最后將數據序列化之后寫入文件。讀取 SESSION 數據是php中的Session與Cookie
在PHP開發中對比起Cookie，session 是存儲在服務器端的會話，相對安全，並且不像 Cookie 那樣有存儲長度限制，本文簡單介紹 session 的使用。
由於 Session 是以文本文件形式存儲在服務器端的，所以不怕客戶端修改 Session 內容。實際上在服務器端的 Session 文件，PHP 自動修改 session 文件的權限，只保留了系統讀和寫權限，而且不能通過 ftp 修改，所以安全得多。
對於 Cookie 來說，假設我們要驗證用戶是否登陸，就必須在 Cookie 中保存用戶名和密碼(可能是 md5 加密后字符串)，並在每次請求頁面的時候進行驗證。如果用戶名和密碼存儲在數據庫，每次都要執行一次數據庫查詢，給數據庫造成多余的負擔。因為我們並不能只做一次驗證。為什么呢?因為客戶端 Cookie 中的信息是有可能被修改的。假如你存儲 $admin 變量來表示用戶是否登陸，$admin 為 true 的時候表示登陸，為 false 的時候表示未登錄，在第一次通過驗證后將 $admin 等於 true 存儲在 Cookie，下次就不用驗證了，這樣對么?錯了，假如有人偽造一個值為 true 的 $admin 變量那不是就立即取的了管理權限么?非常的不安全。
而 Session 就不同了，Session 是存儲在服務器端的，遠程用戶沒辦法修改 session 文件的內容，因此我們可以單純存儲一個 $admin 變量來判斷是否登陸，首次驗證通過后設置 $admin 值為 true，以后判斷該值是否為 true，假如不是，轉入登陸界面，這樣就可以減少很多數據庫操作
當然使用 session 還有很多優點，比如控制容易，可以按照用戶自定義存儲等(存儲於數據庫)。我這里就不多說了。也是類似的操作流程，對讀出來的數據需要進行解序列化，生成相應的 SESSION 變量。了。而且可以減少每次為了驗證 Cookie 而傳遞密碼的不安全性了(session 驗證只需要傳遞一次，假如你沒有使用 SSL 安全協議的話)。即使密碼進行了 md5 加密，也是很容易被截獲的
用$_SESION之前必須要session_start()----其中之一的功能,$_SESSION是服務器端的cookie，相當一個大數組(瀏覽器關閉前，和session銷毀前)$_SESSION中的數據可以一直用(除了重新賦值)。 $_SESSION 好比一個數組 $_SESSION['name'] = 'caocao' 這好比在數組中加了一個元素，相當於$_SESSION = array("name"=>"caocao") 使用的時候 還要使用$_SESSION['name'] 才能得到'caocao'。
session_start();
告訴服務器使用session。一般來說，php是不會主動使用session的。
不過可以設置php.ini中的session.auto_start=1來自動對每個請求使用。
而用了session_start()，或者自動開啟session，
服務器會根據請求頭部傳來的cookie中或url中的PHPSESSID來確認此sessionid對應的$_SESSION數組。
告訴服務器使用session。一般來說，php是不會主動使用session的。
不過可以設置php.ini中的session.auto_start=1來自動對每個請求使用。
而用了session_start()，或者自動開啟session，
服務器會根據請求頭部傳來的cookie中或url中的PHPSESSID來確認此sessionid對應的$_SESSION數組。
thinkphp中不用進行session_start(),因為thinkPHP對其有進行封裝，待仔細驗證。