PHP中会话功能的使用$_SESSION
在 PHP 中，$_SESSION['verification_code'] = mt_rand(1000, 9999); 会将随机生成的验证码存储在当前用户的会话中。每个用户的会话是独立的，因此不同用户之间的会话数据是相互隔离的，不会相互覆盖。
每当一个用户发送请求时，都会创建一个新的会话或者恢复到之前的会话状态（如果已存在）。因此，每个用户在会话中存储的验证码都是针对该用户的，不会受到其他用户的影响。
简而言之，不同用户之间的会话数据是独立的，不会相互覆盖。
在Web应用程序中，HTTP是无状态的，这意味着每个HTTP请求都是独立的，服务器无法直接识别两个请求是否来自同一个用户或会话。为了解决这个问题，Web开发人员引入了会话管理的概念。
会话是服务器端存储的一种数据结构，用于跟踪用户的状态信息。在PHP中，最常用的会话管理技术是使用Session。以下是Session的工作原理：
会话的开始和结束：
当用户访问网站时，服务器为其分配一个唯一的会话ID，并将其存储在一个名为
session_id的cookie中，该cookie发送给用户的浏览器。如果用户禁用了cookie，那么会话ID将通过URL参数传递，但这种方式已经很少使用了。
当用户关闭浏览器或会话超时时，会话结束。
会话数据的存储：
服务器端的会话数据通常存储在文件系统、数据库或内存中。
在PHP中，默认情况下，会话数据存储在服务器的临时目录中，每个会话对应一个文件。
会话数据以关联数组的形式存储，可以通过
$_SESSION超全局数组来访问和修改。会话的识别：
每当用户发起一个请求时，服务器都会检查请求中是否包含会话ID。
如果存在会话ID，服务器将使用该ID检索相应的会话数据。
如果不存在会话ID或会话ID无效，则服务器会创建一个新的会话并分配一个新的会话ID。
会话的安全性：
会话ID是敏感信息，应当妥善管理以防止被盗用。
在使用Session时，需要注意避免会话固定攻击（Session Fixation）和会话劫持（Session Hijacking）等安全问题。
会话的超时管理：
会话通常有一个超时时间，即一段时间内用户没有活动后会话将被销毁。
超时时间可以在服务器端配置，也可以通过Session的设置来控制。
总的来说，会话是一种在Web开发中用于跟踪用户状态的机制，通过在客户端和服务器端之间传递会话ID来实现。PHP中的Session是一种方便的会话管理机制，可以用来存储和检索用户相关的数据。
在PHP中，可以通过 session.gc_maxlifetime 来设置会话的超时时间，单位是秒。默认情况下，会话的超时时间是24分钟（1440秒）。
可以在PHP配置文件（php.ini）中设置这个值，或者在代码中使用 ini_set 函数动态设置。以下是设置会话超时时间为5分钟的示例代码：
// 设置会话超时时间为5分钟（300秒）
ini_set('session.gc_maxlifetime', 300);
// 开启会话
session_start();
// 其他会话相关操作在这个示例中，使用 ini_set 函数将 session.gc_maxlifetime 设置为300秒（5分钟）。然后调用 session_start() 开启会话，会话超时时间会在会话开始后生效。
