background image

 

PHP 开发:ie 与 session 丢失(新窗口 cookie 丢失)实测及解决

方案

正如标题所言测试结果为:如果 cookie 设置是延后定时失效,而非进程级的,那在 open 后
也能看到,所以,针对此情况,防止用户在使用 ie 内核出现登录状态丢失,可以配合 cookie
来使用
今天在一个群中有人问到 ie6 中使用 js 的 open,发现新窗口中并获取不到 session, 
经过使用下面的测试代码测试发现,是因为 phpsessionid 储存是进程级的有效期,只有同一
进程才能获取得到,很多人说,open 后或是 target="_blank",都是会打开新的 ie 进程, 
所以,之前窗口的 phpsessionid 就不跟着新窗口走,导致获取不到. 
我自己的测试使用的是 ietest,6/7/8(9 启动不起来,不确定),都出现相同的情况. 
但是使用 windows 自带的 ie10 测试不存在此情况. 
chrome 也是多线程,但是并不存在此情况. 
 
firefox 不存在此情况. 
index.php 
代码如下:
 
<?php 
setcookie('kkkkk','bbbb', time() + 1111111); 
session_start(); 

$_SESSION

['qidizi'] = 'kkkk'; 

var_dump( 

$_SESSION

,

$_COOKIE

); 

?> 
<input type="button" value="d" onclick="window.open('./b.php');" /> 
<a href="b.php" target="_blank">dddd</a> 
 
b.php 

 

跳出页面

代码如下:
 
<?php 
session_start(); 
var_dump( 

$_SESSION

,

$_COOKIE

); 

 
从测试中看到,如果 cookie 设置是延后定时失效,而非进程级的,那在 open 后也能看到, 
所以,针对此情况,防止用户在使用 ie 内核出现登录状态丢失,可以配合 cookie 来使用, 
php 配置提供一个方式是自动把 sid 加到 uri 中,但是对于相对路径并不会自动添加, 
只不过,cookie 被禁用这种极端情况,极少遇到, 
cookie+session 足够应付常用情况了.