php - session_regenerate_id 是如何工作的？

Question

不久前我读过有关保护会话的信息，但我不知道我是否正确使用它。我所知道的是它用一个新的ID替换了当前的ID。

例如：

    $user = 'popo';

$_SESSION['user']= $user ;
    session_regenerate_id(true);

这是使用 session_regenerate_id 的正确方法吗？