Les sessions ne sont réellement supportée dans PHP que depuis la version 4. Ces session sont très utiles dans la mesure où elles sont les seules à permettre un suivi fiable du visiteur dans un site.

Les sessions permettent d'enregistrer des variables propres à un utilisateur. Par exemple dans le cas d'un caddie virtuel, on souhaite garder en mémoire ce que le client a mis dans son caddie.

Les variables de sessions sont enregistrées sur le serveur. Le système est donc radicalement différent de celui des cookies (qui sont stockés sur le poste client par le navigateur).

Cependant, on doit garder un identifiant de session pour retrouver les variables de l'utilisateur. Cet identifiant est donné par PHP et est unique. Celui-ci peut-être propagé de plusieures façons : Par un cookie (à la condition que l'utilisateur accepte les cookies). Par l'URL (plus contraignant pour le serveur mais seule solution envisageable si l'utilisateur refuse les cookies)

Pour autoriser la propagation de l'identifiant de session par l'URL (URL rewriting) le paramètre session.use_trans_sid de php.ini doit être mis à 1 (valeur par défaut).

Le nom du paramètre de session est lui aussi précisé dans php.ini par session.name (il vaut généralement PHPSESSID ce dont vous pouvez vous assurer en appelant <?php phpinfo() ?> ) l'instruction <php echo $PHPSESSID; ?> affiche l'identificateur de session.

Si l'identificateur de session n'est pas transité par défaut, il faut alors appeler toutes les pages en ajoutent l'argument PHPSESSID=$PHPSESSID.

session_start();  // Une fois par script
$_SESSION["mavar"] = "ma valeur";

session_start();  // Une fois par script
echo $_SESSION["mavar"];

session_register("mavar");
$mavar = "une valeur";

session_start();
$_SESSION["mavar"] = "une valeur";

session_unregister("mavar");

unset($_SESSION["mavar"]);

session_is_registered("mavar");

isset($_SESSION["mavar"]);