Laravel 5.8中使用原生PHP $_SESSION有何弊端？及会话数组删除问题

嘿，针对你在Laravel 5.8里遇到的两个会话相关问题，我来给你详细拆解下——先说说直接用原生$_SESSION的长期弊端，再帮你搞定会话内对象数组元素删除的问题。

直接绕开Laravel的会话工具用原生$_SESSION，短期可能省点事，但长期会带来不少坑：

• 破坏会话数据一致性：Laravel的Session门面或session()助手是和框架的会话驱动（文件、数据库、Redis等）绑定的，会在请求生命周期内自动处理会话的初始化、写入和销毁。直接用$_SESSION会绕开这些流程，导致你用原生方式存的数据，Laravel的会话方法读不到，反之亦然；在队列任务、CLI命令这类场景下，原生会话甚至不会被初始化，数据直接丢失。
• 安全防护缺失：Laravel默认会对会话内容加密、处理CSRF防护、管理会话过期时间。用$_SESSION的话，这些安全措施都需要你自己手动实现，一旦疏忽就可能导致敏感数据泄露或者会话劫持的风险。
• 项目可维护性下降：Laravel有统一的会话操作规范，其他开发人员接手时都会遵循框架的写法。你的原生$_SESSION用法会增加代码的理解成本，以后升级Laravel版本时，也可能因为框架底层会话机制的变化导致代码失效。
• 无法使用Laravel会话的高级特性：比如闪存数据（session()->flash()）、一次性会话数据、动态切换会话驱动这些功能，原生$_SESSION根本没法实现，长期来看会限制你对会话功能的扩展。

你说原生unset($_SESSION["object"]->myarray[$row_number])能成功，但Laravel的操作不顺畅，核心原因是Laravel会话中的对象是序列化存储的，修改后需要重新存入会话，具体操作步骤如下：

1. 先从会话中取出目标对象：

$myObject = session('object');

2. 直接删除对象内数组的指定元素：

unset($myObject->myarray[$row_number]);

3. 把修改后的对象重新存入会话：

session(['object' => $myObject]);

或者用更简洁的链式写法：

session()->put('object', tap(session('object'), function($obj) use ($row_number) {
    unset($obj->myarray[$row_number]);
}));

为什么原生写法可以？因为原生$_SESSION直接操作的是内存中的会话数组，修改后会在请求结束时自动写入存储；而Laravel对会话做了封装，取出的对象是序列化后的副本，修改副本后必须重新put回会话，才能同步到存储中。

另外要注意：如果你的对象是Eloquent模型或者自定义类，要确保它能被Laravel正确序列化（比如实现Serializable接口，或者类的属性都是可序列化的类型），否则可能出现存储或读取异常。

内容的提问来源于stack exchange，提问作者Elcapeetan