我有一个使用PHP $_SESSION
变量的网页。它可以在我的计算机上使用谷歌浏览器(版本44.0.2403.157
(64位))正常工作,但它不适用于其他浏览器或其他版本的Chrome。
我该怎么做才能解决这个问题?如果我可以继续使用$SESSION
变量,我希望我不必重新编码我的所有网页,但如果必须,还有什么替代方案?
对于上下文:我使用$_SESSION
变量来存储信息,例如谁登录的身份"我的网站和用户购物车中的产品"。
代码:我开始这样的会议:
function sec_session_start() {
$session_name = 'sec_session_id'; // Set a custom session name
$secure = false;
// This stops JavaScript being able to access the session id.
$httponly = true;
// Forces sessions to only use cookies.
if (ini_set('session.use_only_cookies', 1) === FALSE) {
header("Location: ../error.php?err=Could not initiate a safe session (ini_set)");
exit();
}
// Gets current cookies params.
$cookieParams = session_get_cookie_params();
session_set_cookie_params($cookieParams["lifetime"],
$cookieParams["path"],
$cookieParams["domain"],
$secure,
$httponly);
// Sets the session name to the one set above.
session_name($session_name);
session_start(); // Start the PHP session
session_regenerate_id(true); // regenerated the session, delete the old one.
}
就像我之前说过的,它在某些浏览器中运行良好。有些事情阻止它在别人身上工作。
通过" working",我的意思是浏览器允许使用$SESSION
个变量。我不意味着变量可以跨浏览器保存。
当我检查浏览器中不起作用的cookie时,它表示它正在为我的网站存储缓存,cookie和本地存储。
这是我的代码的一个小例子。在这里,当按下登录按钮时,它会检查登录凭据。
<?php
/**
*
*
*/
include_once 'db-credentials.php'; //get database credentials
$mydb2= logindb(); //login to database
sec_session_start(); //start session
//process form data
if(isset($_POST['btn-login'])) //if login button was pressed
{
$email = $_POST['email'];
$upass = $_POST['pwd'];
$row = $mydb2->get_row($mydb2->prepare(
"select * from users WHERE email='$email'"), ARRAY_A
);
if($row['password']==$upass)
{
$_SESSION['user'] = $row['user_id'];
$_SESSION['name'] = $row['username'];
echo "<script>window.location = 'http://mywebsite.ca/order/'</script>";
}
else
{
?>
<script>alert('Invalid login. Please check your email and password and try again');</script>
<?php
}
}
现在,该代码运行正常。使用正确的用户名和密码,程序将进入内部if
语句并运行echo "<script>window.location = 'http://mywebsite.ca/order/'</script>";
语句。
然而,当它到达http://mywebsite.ca/order/
时,它不再保存会话变量!
答案 0 :(得分:1)
我明白了。之前,我在调用get_header()
函数之前调用了session_start()
函数。这在某些浏览器上运行良好,但在其他浏
我改了它,所以session_start()
是我的第一个陈述。