SESSION的坑



1.

错误提示：

Warning: Cannot send session cookie - headers already sent

Warning: Cannot send session cache limiter - headers already sent

分析及解决办法：

原因是你在程序中使用session_start()时，之前已经有实际的html内容输出了。或许你说，我没有啊，我只不过是echo或print一条消息了。很抱歉，你的echo或print语句所产生的输出，就是实际的html内容输出。解决此类问题的办法是，将你的session_start()调到程序的第一行。

2.

错误提示

Warning: open(F:/689\php\sessiondata\sess_66a39376b873f4daecf239891edc98b5, O_RDWR) failed

分析及解决方法:

出现这样的错误语句一般是因为你的php.ini中关于session.save_path一项没有设置好，解决的方法是将session.save_path和session.cookie_path 设置置为

session_save_path = c:\temp

session.cookie_path = c:\temp

然后在c:\目录下建立一个temp目录，即可

3.

错误提示

Warning: Trying to destroy uninitialized session in

分析及解决方法:

出类这样的提示，一般情况都是你直接调session_destroy()函数造成的。很多的朋友认为session_destroy()函数可以独立的运行，其实不然。解决的方法是在你调session_destroy()函数之前，要用session_start()开启session的功能。

4.问题:怎么获得当前session的id值呢？

最简单的方法是: echo SID;

session_id('0-2-c-d-e');

session_start();

$_SESSION['is_admin'] = 'yes';

echo SID;

?>

5.问题:我的程序，在调用header函数之前没有任何的输出，虽然我include了一个config.php文件，但在config.php文件中也没有任何的输出，为什么session还是会报出与问题1同样的错误呢，是不是因为我在header之前用了session_start()的缘故呢?

答:或许你确实认真的检查了你的php程序，在引用header()之前确实也没有任何的输出，并且在你的include文件中也没有任何的输出！但是你是否用光标键在?>这个PHP代码结束语句后移动检查呢？那么你会发现在?>这个后面，有一个空行或几个空格，你删除了这几个空行或空格，那么问题就解决了。

注：此问题，会出PHP4.1.2中，更高版本，没有测试过。

6.问:用session做登录主页面后，其它页面怎么用session限制登录?

答：最简单的方法是

session_start();

if(!session_registered('login') ││ $login != true) {

echo "你没有登陆";

exit;

}

7.问:我用session_register()注册了session变量，可是当我用header或用javascript的重定向语句，那么在一下页面中，我却访问不到session所注册的变量值。请问如何解决？ [未测试成功]

问题的程序片段：

session_start();

$ok = 'love you';

session_register('ok');

header("location : next.php");

?>

next.php

session_start();

echo $ok;

?>

解决的方法：

当你用header函数或window.location这样的功能后，你上一个页面所注册的session变量，就会容易的丢失，关于这个问题的原因，至今仍没有一个详细的回答。

不过有解决的方法。如下所示

header("Location: next.php" ."?" . SID);

在跳转到下一页面的时候，将session的当前id做为一个参数，传到后一个页面。

8.session如何传数组

session_register('data');

$data=array(1,2,3,4);

方法是先注册后赋值

9.问题9:我是不是可以用像$HTTP_GET_VARS['**']方式来访问session值呢？

回答：可以，你可以使用如下global数组来访问session，以加强网页的安全性

$HTTP_SESSION_VARS

$_SESSION

例程:

session_start();

$username = 'stangly.wrong';

session_register('username');

echo $HTTP_SESSION_VARS['username'];

echo '
';

echo $_SESSION['username'];

?>

请参照此例程修改符合您自己的程序。

问题10:session_unregister() 和 session_destroy() 有何区别？

session_unregister()函数主要作用是注消当前的一个session变量。不过要注意的是，如果你用$HTTP_SESSION_VARS或$_SESSION在当前页面中引用过session变量，那么你可能需要和unset()配合 来注消session变量。

而session_destroy()是清除当前的session环境。意思就是说，当你用session_destroy()函数后，那么你就不可能再用session_is_registered()来检测session的变量了。但是需要注意的是他不能清除global中的session或使用了session cookie的中的session.所以在用session_destroy之前，最好不要用$HTTP_SESSION_VARS $_SESSION来访问session.(译自于php.net)

例程：

if(isset($_COOKIE[session_name()])) {

session_start();

session_destroy();

unset($_COOKIE[session_name()]);

}

一个PHP漏洞：

session_start();

$_SESSION['is_admin'] = 'yes';

$is_admin = 'no';

echo $_SESSION['is_admin'];

?>

漏洞描述：

当php.ini中，register_globals = On时，定义的变量会改变同名session。如果采用session登陆，就会造成随便登陆的问题。

以上就介绍了SESSION的坑，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。