php set与$_SESSION有何区别

set 和 $_SESSION 都可以在 PHP 中用来存储数据，但它们之间有一些关键的区别：

1. 生命周期：

   • set 是一个普通的变量赋值操作，其生命周期仅限于当前脚本执行期间。当脚本执行完毕后，该变量将不再存在。
   • $_SESSION 是一个会话变量，其生命周期贯穿整个用户会话。只要用户没有关闭浏览器或者会话没有被销毁，$_SESSION 变量就会一直存在。

2. 存储位置：

   • set 变量通常存储在服务器的内存中，当脚本执行完毕后，这些变量将被销毁。
   • $_SESSION 变量存储在服务器的会话存储中（例如，文件、数据库等），可以在多个请求之间共享数据。

3. 安全性：

   • set 变量容易受到脚本注入攻击，因为它们直接存储在脚本中。为了防止攻击，需要对用户输入进行验证和过滤。
   • $_SESSION 变量相对更安全，因为它们存储在服务器端。但是，仍然需要注意保护会话数据，例如设置安全的会话 ID 和使用 HTTPS。

4. 使用场景：

   • set 变量适用于存储临时数据，例如表单提交的数据，这些数据在脚本执行完毕后通常不再需要。
   • $_SESSION 变量适用于存储用户会话期间的全局数据，例如用户登录状态、用户信息等。

总之，set 和 $_SESSION 都可以用来存储数据，但它们的生命周期、存储位置、安全性和使用场景有所不同。在实际开发中，需要根据具体需求选择合适的方法来存储数据。