php脚本如何处理两个PHPSESSID？

Question

如果php脚本有两个带PHPSESSID的cookie，php脚本如何处理会话变量？ 是否使用第一个PHPSESSID或最后一个的vars填充$ _SESSION？或者只是将它们合并？

Answer 1

$ _ COOKIE是一个关联数组，会话cookie值将被解析为该值，因此最后一个获胜。但是，由于浏览器在从服务器发送“Set-Cookie”标头时更新cookie，因此唯一的原因可能是客户端篡改。

Answer 2

只能有一个活动会话。它是在$_COOKIE，$_GET或$_POST中找到的第一个会话ID，其名称与当前session.name值匹配。