会话开始验证

Question

我有这个功能：

public static function sessionStart()
{
    try {
        if (ini_get('session.use_cookies') && isset($_COOKIE['PHPSESSID'])) {
            $sessid = $_COOKIE['PHPSESSID'];
        } elseif (!ini_get('session.use_only_cookies') && isset($_GET['PHPSESSID'])) {
            $sessid = $_GET['PHPSESSID'];
        } else {
            session_start();
            return false;
        }

        if (preg_match('/[^a-zA-Z0-9\-]{32}/i', $sessid)) {
            return false;
        }
        session_start();

        return true;
    } catch (Exception $ex) {
        return false;
    }
}

但是，在某些情况下，session_start 仍会引发警告。我如何验证会话 ID，这样我就永远不会收到警告？当我将 PHP 版本从 5.3 更改为 5.6 时，问题开始蔓延。

警告：

会话ID过长或包含非法字符，有效 字符是 a-z、A-Z、0-9 和 '-,'

Answer 1

一种解决方案是使用 PHP error control operator:

@session_start();

如果您想验证它是否正确启动，只需从中返回布尔值：

return @session_start();

（如documentation中所述：）

如果会话成功启动，此函数返回 TRUE，否则返回 FALSE。

您的正则表达式检查功能似乎也不正确，我已在下面进行了更新：

!preg_match('/^[a-z0-9\-]{32}$/i', $sess)

你可以看到结果here。