首先解释一下什么是Session，如果你不知道的话。当一个访问者来到你的网站的时候一个Session就开始了，当他离开的时候Session就结束了。本质是来说，cookie是和浏览器有关系，而Session变量就可以存一些资源变量在服务器上面。PHP4用文件存储Session变量，但理论上可以用数据库或共享内存来做这件事。

    所有的页面都用PHP4的Session必须用Session_start()功能函数来告诉PHP4引擎来取有关的Session到内存中。函数Session_start()可以在cookie域里或请求的参数中取得Session_id为了响应http请求。如果不能找到SessionID就新建一个Session。

什么是Session变量？
Session变量是个有规律的全局变量，当一个Session变量被注册，用PHP4可以在所有的页面上得到Session

的值。用Session_register("variable_name")可以注册一个Session变量。在所有并发的的用Session就使用 Session_start()函数，变量的值将作为一个Session变量注册为Session。

我们能作什么？
通常有很多的方法来管理Session和Session变量，我将给你个例子。说你将建一个商业站点，象我这样的，你可能想保持已经被承认的用户当前的名字，或有多少的新消息用户已经得到。为了不在从数据库里读取，你

有两个方法可以做：
1.1.你可以用三个cookie
。authenticated_user - 当前的用户名称
。num_messages - 他得到的信息的数量
。expire_time - 何时重新读取信息数量
2.2.用sessions和新建三个session变量
第一个方法安全性不好，一些人可以得到cookie进入他人的领域。
用sessions用户仅得到一个cookie，安全的多。

缺点

session给了你自由，过度的用session会影响脚本语言的使用。虽然PHP4的session有些限制，如你不能存对象在session里。

自己试一试吧！