cookie禁用前后session处理的差异_为什么cookie被禁用了,session不一样-优快云博客

本文链接：https://blog.youkuaiyun.com/echo_YC/article/details/40118431

本文讨论了在用户禁用Cookie时如何确保session正常工作的问题，通过修改代码实现session_id的设置，确保session在不同请求间保持一致。详细介绍了在选择页面、处理页面和显示session页面中实现这一目标的具体代码实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

session在用户禁用cookie后就不能正常使用，而是每一次session都建立一个新的session文件。为了解决这一问题则需加入如下代码.。

选择页面（MyHall.php）代码：

<?php
	if(isset($_GET['PHPSESSID'])){
		session_id($_GET['PHPSESSID']);
	}
	session_start();
	$sid=session_id();
	
	//购物大厅
	echo "<h1>欢迎购买</h1>";
	echo "<a href='ShopProcess.php?bookid=sn001&bookname=天龙八部&PHPSESSID=$sid'>天龙八部</a><br/>";
	echo "<a href='ShopProcess.php?bookid=sn002&bookname=红楼梦&PHPSESSID=$sid'>红楼梦</a><br/>";
	echo "<a href='ShopProcess.php?bookid=sn003&bookname=西游记&PHPSESSID=$sid'>西游记</a><br/>";
	echo "<a href='ShopProcess.php?bookid=snoo4&bookname=聊斋&PHPSESSID=$sid'>聊斋</a><br/>";
	echo "<hr/>";
	echo "<a href='ShowCart.php?&PHPSESSID=$sid'>查看购买到的商品列表</a>";

?>

处理页面（ShopProcess.php）代码：

<?php
	if(isset($_GET['PHPSESSID'])){
		session_id($_GET['PHPSESSID']);
	}
	
	session_start();
	$sid=session_id();
	//接收传来的数据
	$bookid=$_GET['bookid'];
	$bookname=$_GET['bookname'];
	//保存到session中
	$_SESSION[$bookid]=$bookname;
	echo "<br/>购买成功";
	echo "<a href='MyHall.php?PHPSESSID=$sid'><br/>返回购物大厅</a>";
?>

显示session页面（ShowCart.php）代码：

<?php
	if(isset($_GET['PHPSESSID'])){
		session_id($_GET['PHPSESSID']);
	}
	session_start();
	echo "所选的商品为";
	foreach($_SESSION as $key=>$val){
		echo "<br/> 书号--$key 书名--$val";
	}
?>

禁用cookie前：

选择页面（MyHall.php）代码：

<?php
	session_start();
	//$sid=session_id();
	//购物大厅
	echo "<h1>欢迎购买</h1>";
	echo "<a href='ShopProcess.php?bookid=sn001&bookname=天龙八部'>天龙八部</a><br/>";
	echo "<a href='ShopProcess.php?bookid=sn002&bookname=红楼梦'>红楼梦</a><br/>";
	echo "<a href='ShopProcess.php?bookid=sn003&bookname=西游记'>西游记</a><br/>";
	echo "<a href='ShopProcess.php?bookid=snoo4&bookname=聊斋'>聊斋</a><br/>";
	echo "<hr/>";
	echo "<a href='ShowCart.php'>查看购买到的商品列表</a>";

?>

处理页面（ShopProcess.php）代码：

<?php
	/*if(!empty($_GET['PHPSESSID'])){
		session_id($_GET['PHPSESSID']);
	}*/
	session_start();
	//接收传来的数据
	$bookid=$_GET['bookid'];
	$bookname=$_GET['bookname'];
	//保存到session中
	
	//$_SESSION[$bookid]=$bookname;
	echo "<br/>购买成功";
	echo "<a href='MyHall.php'><br/>返回购物大厅</a>";
?>

显示session页面（ShowCart.php）代码：

<?php
	/*if(!empty($_GET['PHPSESSID'])){
		session_id($_GET['PHPSESSID']);
	}*/
	session_start();
	echo "所选的商品为";
	foreach($_SESSION as $key=>$val){
		echo "<br/> 书号--$key 书名--$val";
	}
?>

原理：session中的sessionid传递需要cookie，

抓取http结果：

Set-Cookie: PHPSESSID=4rd8untdg7a83mp9c8vl4hn2c0; path=/

而禁用session后：

会建立多个PHPSESSID，最后导致找不到session文件，而无法完成session的功能。