Welche Auswirkungen kann die Änderung von session_start($_REQUEST['sid']); zu session_start(); auf das Verhalten der Session haben?

Die Änderung von session_start($_REQUEST['sid']); zu session_start(); kann dazu führen, dass die Session-ID nicht mehr aus der Request-Variable 'sid' gelesen wird, sondern automatisch generiert wird. Dies kann dazu führen, dass die Session-ID bei jedem Seitenaufruf geändert wird, was zu unerwartetem Verhalten führen kann, z.B. dass der Benutzer bei jedem Seitenwechsel ausgeloggt wird. Um dieses Problem zu lösen, sollte die Session-ID entweder explizit aus dem Request-Parameter 'sid' gelesen und gesetzt werden oder die automatische Generierung der Session-ID akzeptiert werden. 

// Fix for session_start issue
if(isset($_REQUEST['sid'])){
    session_start(['id' => $_REQUEST['sid']]);
} else {
    session_start();
}

Keywords

session_start PHP $_REQUEST sid behavior

Related Questions