为什么刷新使用 session 变量的 php 页面会破坏该页面另一个实例的 session 变量？

Question

我有一个使用 session 变量的 php 页面，因此我可以支持多个用户。 如果我为用户名 #1 打开该页面，它的 session 变量很好，它会不时刷新 OK 以更新它显示的信息。 但是，如果该页面为用户名 #1 打开时，我使用相同的浏览器为用户名 #2 打开该页面的第二个实例，那么当第一个实例刷新时，它的 session 变量被破坏。

（2019 年 11 月 14 日编辑）

当我查看（linux apache2）服务器上 /var/lib/php5 中的 session 文件时，我看到了两个用户的文件，但第一页的变量已被破坏。 我在 URL 中传递了 session id，我从 URL 中获取了 id，并使用了 session_id($id) 和 id 的报告是唯一的，但我看到相同的 PHPSESSID，这似乎是问题的症结所在。

$_GET['id'] 或 $_REQUEST['id'] 中的 session id 不同但 PHPSESSID 相同有什么好处？ 我该如何解决？

（2019 年 11 月 14 日美国东部时间下午 2:57 编辑）

问题似乎出在 cookie PHPSESSID 上。 我通过 URL 中的 session id。 关闭 php.ini 中的 cookies 是否可以解决此问题并使我能够在同一浏览器中为同一站点创建多个会话？

（2019 年 11 月 14 日美国东部时间下午 4:09 编辑）

I have now set both session.use_cookies and session.use_only_cookies to 0 in /etc/php5/apache2/php.ini, restarted apache2, and now, since I pass the session id in each URL, I can finally have multiple pages open in来自同一站点的同一浏览器，根据需要使用 session 变量。 通过观察服务器 /var/lib/php5 文件夹中 session 文件的创建和更改，我可以立即知道它工作正常。 以前，打开一个新页面会创建一个新的 session 文件，但会破坏之前的文件。 不再。

SO...关闭这两个功能有什么不良影响？

Answer 1

您是否在同一个浏览器中测试网站？ 因为如果这就是您正在做的事情，那么您确实正在破坏第一个用户的 session 变量，因为您正在为该浏览器重置 php session id 的 cookie。

尝试在一个 window 中打开用户名#1，然后在“隐身模式”或其他 web 浏览器中打开另一个 window，然后登录用户名#2。