Lỗi khi hủy phiên trong PHP

Question

Tôi đang gặp sự cố trong xử lý phiên trong PHP (phiên bản 5.2.10). Tôi đang sử dụng các chức năng được đề cập dưới đây để đăng nhập, đăng xuất và xác thực phiên.

 
login() 
{ 
    session_set_cookie_params(0); 
    session_start(); 
    session_regenerate_id(true); 
    $_SESSION['user_id'] 
} 

validate_session() 
{ 
    session_set_cookie_params(0); 
    session_start(); 
    if (isset($_SESSION['user_id']) === FALSE) { 
     session_destroy(); 
     logout(); 
     header("Location: login_page"); 
    } 
} 

logout() 
{ 
    session_set_cookie_params(0); 
    session_start(); 
    $_SESSION = array(); 
    setcookie(session_name(), '', time() - 3600, '/'); 
    session_destroy(); 
} 

Mỗi trang đầu tiên thực hiện cuộc gọi đến hàm validate_session(). Nếu phiên không hợp lệ, nó sẽ chuyển hướng đến trang đăng nhập. Hàm login() được sử dụng để tạo phiên cho người dùng. Khi người dùng nhấp vào đăng xuất, chức năng đăng xuất() được gọi để hủy phiên.

Vấn đề là: ngẫu nhiên logout() chức năng ném cảnh báo:
Cảnh báo: session_destroy(): phiên hủy diệt đối tượng thất bại

Tôi nhận được cảnh báo này rất thường xuyên. Giống như trong số 20-30 cuộc gọi đăng xuất, tôi nhận được một lần. Có suy nghĩ gì không?

Tôi đang phát triển trên máy tính Windows XP.

Cập nhật: Các phiên được lưu trữ trong hệ thống tệp.
Đường dẫn: C: \ WINDOWS \ Temp

Answer 1

Bạn đang lưu trữ phiên của mình bằng cách nào? Nếu nó là tập tin dựa trên nó có thể là một lỗi thời gian chờ hoặc cấp phép?

Ngoài ra, tôi tự hỏi liệu hàm regenerate_id có đang gây ra hàm hủy không để tìm phiên không còn kỹ thuật nữa. Bạn đã thử đặt đối số boolean đó thành false trong hàm tạo lại không?

Chúng tôi gặp sự cố này trên ứng dụng CakePHP, nhưng chúng tôi đã sửa lỗi bằng cách kích hoạt với cài đặt Bánh.

Answer 2

Tìm thấy something có thể hữu ích về chủ đề này. Các mối quan tâm cơ bản là:

1. Cho dù phiên có hợp lệ để bắt đầu - giá trị trả lại từ session_start() không?
2. Cho dù tệp phiên tồn tại trong PHP.ini session.save_path và có thể bị xóa.

Tôi nghi ngờ trong trường hợp của bạn, đây là trường hợp đầu tiên. Tôi không nhớ nơi nhưng tôi nghĩ rằng tôi đã nhìn thấy trường hợp phiên họp vô hiệu hóa chính nó và sau đó đã cố gắng lặp lại quá trình vì một lý do nào đó.

Answer 3

Tính năng đăng xuất() có được gọi ở nơi khác hơn trong validate_session() không? Nếu không, vấn đề có thể là lời kêu gọi session_destroy() trước khi logout()

Bạn có thể thử này:

validate_session() 
{ 
    session_set_cookie_params(0); 
    session_start(); 
    if (!isset($_SESSION['user_id'])) { 
     logout(); 
     header("Location: login_page"); 
    } 
} 

logout() 
{ 
    $_SESSION = array(); 
    setcookie(session_name(), '', time() - 3600, '/'); 
    session_destroy(); 
}