提交表单后php会话丢失

Question

页面下方的代码在 GET 请求或刷新浏览器时保持会话，但是当我提交表单时会话数据丢失。

$user=$_POST['user']; $pass=$_POST['pass'];
if ($_POST['user'])
{ if($user==$un and $pass=$pw)
  { $_SESSION['uid']=$Xid;header('Location: '.$uri.'?welcome'); }
  else { $msg="chybny login";  }
}

if(isset($_GET['logout']))   { session_destroy(); header('Location: '.$uri); }
$cnt=$_SESSION['cnt']+1; $_SESSION['cnt']=$cnt;

上面是登录代码，它在验证后将我重定向到欢迎页面，但是会话丢失了。如果我只是刷新或重复加载页面而不提交，则会话通过回显会话变量 cnt（计数为 1、2、3、...）而保持

提交表单后，我看到会话丢失并且cnt 变量也被重置？

Answer 1

我通常不使用会话直接尝试以下操作，将其放在脚本的顶部：

session_start();
$uid = $_SESSION['uid'];
$cnt = $_SESSION['cnt'];

然后使用变量代替

Answer 2

问题可能出在您的“和”语句上。它应该是 ＆＆。条件不成立。

Answer 3

如果您 100% 确定代码一切正常，并且 PHP.ini 是问题所在，则根据您上面的 cmets。查看此链接以检查.ini http://php.net/manual/en/session.configuration.php 中的设置

Answer 4

将当前会话传递到下一页...我相信这就是您要问的...

您当前没有将会话传递到下一页并在下一页顶部使用session_start()。

将第 4 行更改为：

{ $_SESSION['uid']=$Xid;header('Location: '.$uri.'?'.SID.'&page=welcome'); } // Where "page" is the name of the data you are retrieving

或者，您可以将会话数据保存到 cookie，然后在下一页检索它。

当您在每个页面上使用 session_start("NameHere") 时，您可以交替命名会话，但是如果访问者最近访问过并且会话没有被破坏，如果您启用了它们，他们可能会看到解析错误。

Answer 5

首先，确保您在每个页面上做的第一件事是启动一个会话（我建议您在所有子站点都需要的头文件中调用一次）。

这样你就有了 session_start();系统中的任何地方。

其次，收紧你的代码；使其更易于阅读。类似的东西

$userName = isset($_POST['userName']) ? $_POST['userName'] : false;
$password = isset($_POST['password']) ? $_POST['password'] : false;
$logout = isset($_POST['logout']) ? $_POST['logout'] : false;

$url = '../index.php';

if(!($logout))
{
    if($userName && $password)
    {
        if($userName == $un && $password == $pw)
        {
            $_SESSION['loggedIn']=true;
            $_SESSION['uid']=$Xid;
            $_SESSION['message']="success";
        }
        else
        {
            $_SESSION['loggedIn']=false;
            $_SESSION['message']="fail, incorrect login information.";
        }
    }
    else
    {
        $_SESSION['loggedIn']=false;
        $_SESSION['message']="fail ; username and password not submitted.";
    }
    header("Location: $url");

}
else
{
    session_start();
    session_destroy();
    session_start();
    header("Location: $url");
}

如果你想根据用户是否登录来显示不完整的内容，那么你可以简单地检查每个页面上是否设置了登录会话，而不是为此修改标题。