在 PHP 中销毁会话时出错

Question

我在 PHP（版本 5.2.10）的会话处理中遇到问题。我正在使用下面提到的功能进行登录、注销和验证会话。

登录（） { session_set_cookie_params(0); session_start(); session_regenerate_id(true); $_SESSION['user_id'] } 验证会话（） { session_set_cookie_params(0); session_start(); if (isset($_SESSION['user_id']) === FALSE) { session_destroy(); 登出（）; header("位置：登录页面"); } } 登出（） { session_set_cookie_params(0); session_start(); $_SESSION = 数组（）； setcookie(session_name(), '', time() - 3600, '/'); session_destroy(); }

每个页面首先调用 validate_session() 函数。如果会话无效，它将重定向到登录页面。 login() 函数用于为用户创建会话。 当用户点击注销时，会调用 logout() 函数来销毁会话。

问题是：logout() 函数随机抛出警告：
Warning: session_destroy(): Session object destroy failed

我很少收到此警告。就像在 20-30 次注销电话中一样，我得到了一次。有什么想法吗？

我在 windows xp 机器上开发。

更新：会话存储在文件系统中。
路径：C:\WINDOWS\Temp

Answer 1

您如何存储会话？如果是基于文件的，可能是超时或权限错误？

另外，我想知道 regenerate_id 是否会导致销毁函数查找技术上不再存在的会话。您是否尝试在 regenerate 函数中将该布尔参数设置为 false ？

我们在一个 CakePHP 应用程序上遇到了这个问题，但我们通过调整 Cake 设置来纠正它。

Answer 2

找到something，这可能对这个主题有用。基本问题是：

1. 会话开始时是否有效 -- session_start() 的返回值是多少？
2. 会话文件是否存在于 PHP.ini session.save_path 中并且可以删除。

我怀疑你的情况是第一个。我不记得在哪里，但我想我见过会话自身失效然后出于某种原因尝试重复该过程的情况。

Answer 3

是否在 validate_session() 之外的其他地方调用了 logout() ？如果没有，问题可能是在 logout() 之前调用 session_destroy()

你可以试试这个：

validate_session()
{
    session_set_cookie_params(0);
    session_start();
    if ( !isset( $_SESSION['user_id'] ) ) {
        logout();
        header("Location: login_page");
    }
}

logout()
{
    $_SESSION = array();
    setcookie(session_name(), '', time() - 3600, '/');
    session_destroy();
}