phpsession默认存哪里
session过期cookie过期吗？
session过期cookie过期吗？
cookie 的过期时间是人为指定的；可用 计算出剩余时间，php 只能通过附加辅助 cookie 变量简洁获取。
session 过期时间为 0，不需要考虑。
session采用发呆时间，默认是用户不操作超过20分钟即失效。
cookie一般分两种。1.不设置过期时间，会存在内存里，浏览器关闭即失效。2.设置过期时间，会存在硬盘里，一直到过期时间才失效。
php如何判断用户输入的验证码跟session中的是否一样？
首先，你把验证码用session保存起来，然后用户输入看到的验证码的时候就把接过来的验证码跟之前已经保存的验证码进行对比下，当然，你对比的时候不能跟生成验证码文件时一起的，否则就有可能导致你说的，验证码改变。
你可以建一个页面来做。
java session过期是什么决定的？
session 的过期时间由两方面决定的
存储在客户端的 COOKIE[‘PHPSESSID’] 的过期时间（默认cookie名称为 PHPSESSID,可通过 中的 修改。）
存储在服务器端的相对应的 session 文件（session 文件名和上述 cookie的值一一对应），默认为 1440 秒，即 24 分钟
作者：斐波那契额
SESSION在服务端是如何实现的？
浏览器在第一次访问网站时，会生成一个sessionid，然后写到cookie中，发回到浏览器，后续请求浏览器会自动带上这个包含sessionid的cookie，服务端接收这个sessionid，然后去查找文件名为这个sessionid的文件，文件内容就是session的具体保存东西了。明白了这个原理的话，那么就可以扩展到数据库，redis存储session的方式了，他们都是以sessionid作为键，而且session也提供了自定义方式存储，只要实现了他的接口就可以存储到其他地方了。这也看出来了一个浏览器在同一个网站上只能登录一个账号，因为登录过后会把账号信息保存到session中，而同一个浏览器同一个网站只能有一个session，所以要么销毁之前的session，生成新的，要么就用当前的。当然做的好的网站，在检测到你已经登录过的情况下，是不会允许你再次进入登录页面的，会直接给你跳转到首页。