問(wèn)題描述

在開發(fā)中經(jīng)常會(huì)從一個(gè)請(qǐng)求中往session變量中寫入值，然后去別的請(qǐng)求中讀取session變量中的這個(gè)值?？赡軙?huì)遇到session變量中的值不存在的情況。

解決

出現(xiàn)上面的情況應(yīng)該從這三個(gè)方面去排查：
1、客戶端禁用了cookie
2、瀏覽器出現(xiàn)問(wèn)題，暫時(shí)無(wú)法存取cookie
3、php.ini中的session.use_trans_sid = 0或者編譯時(shí)沒(méi)有打開--enable-trans-sid選項(xiàng)

Session儲(chǔ)存于服務(wù)器端（默認(rèn)以文件方式存儲(chǔ)session），根據(jù)客戶端提供的session id來(lái)得到用戶的文件，取得變量的值，session id可以使用客戶端的Cookie或者Http1.1協(xié)議的Query_String（就是訪問(wèn)的URL的“?”后面的部分）來(lái)傳送給服務(wù)器，然后服務(wù)器讀取Session的目錄……。也就是說(shuō)，session id是取得存儲(chǔ)在服務(wù)上的session變量的身份證。當(dāng)代碼session_start();運(yùn)行的時(shí)候，就在服務(wù)器上產(chǎn)生了一個(gè)session文件，隨之也產(chǎn)生了與之唯一對(duì)應(yīng)的一個(gè)session id，定義session變量以一定形式存儲(chǔ)在剛才產(chǎn)生的session文件中。通過(guò)session id，可以取出定義的變量?？珥?yè)后，為了使用session，你必須又執(zhí)行session_start();將又會(huì)產(chǎn)生一個(gè)session文件，與之對(duì)應(yīng)產(chǎn)生相應(yīng)的session id，用這個(gè)session id是取不出前面提到的第一個(gè)session文件中的變量的，因?yàn)檫@個(gè)session id不是打開它的“鑰匙”。如果在session_start();之前加代碼session_id($session id);將不產(chǎn)生新的session文件，直接讀取與這個(gè)id對(duì)應(yīng)的session文件。

PHP中的session在默認(rèn)情況下是使用客戶端的Cookie來(lái)保存session id的,所以當(dāng)客戶端的cookie出現(xiàn)問(wèn)題的時(shí)候就會(huì)影響session了。必須注意的是：session不一定必須依賴cookie，這也是session相比cookie的高明之處。當(dāng)客戶端的Cookie被禁用或出現(xiàn)問(wèn)題時(shí)，PHP會(huì)自動(dòng)把session id附著在URL中,這樣再通過(guò)session id就能跨頁(yè)使用session變量了。但這種附著也是有一定條件的，即“php.ini中的session.use_trans_sid = 1或者編譯時(shí)打開打開了--enable-trans-sid選項(xiàng)”。

用過(guò)論壇的朋友都知道，在進(jìn)入論壇的時(shí)候，往往會(huì)提示你檢查Cookie是否打開，這是因?yàn)榇蠖鄶?shù)論壇都是基于Cookie的，論壇用它來(lái)保存用戶名、密碼等用戶信息，方便使用。而且很多朋友都認(rèn)為Cookie不安全（其實(shí)不是這樣），往往禁用它。其實(shí)在PHP程序中，我們完全可以用SESSION來(lái)代替Cookie，它可以不依賴于客戶端是否開啟Cookie。

所以，我們可以拋開cookie使用session,即假定用戶關(guān)閉cookie的情況下使用session，其實(shí)現(xiàn)途徑有以下幾種：

1、設(shè)置php.ini中的session.use_trans_sid = 1或者編譯時(shí)打開打開了--enable-trans-sid選項(xiàng)，讓PHP自動(dòng)跨頁(yè)傳遞session id。
2、手動(dòng)通過(guò)URL傳值、隱藏表單傳遞session id。
3、用文件、數(shù)據(jù)庫(kù)等形式保存session_id,在跨頁(yè)過(guò)程中手動(dòng)調(diào)用。

<原文地址>