在PHP中防止会话冲突

您可以通过确保Cookie的域和路径设置有限制,例如,对于位于的应用程序,确保会话Cookie特定于应用程序 http://www.example.com/apppath

<?php

$currentParams = session_get_cookie_params();

session_set_cookie_params($currentParams['lifetime'], '/apppath/', 'www.example.com', $currentParams['secure'], $currentParams['httponly']);

session_start();

这将保留其他会话设置不变。

设置cookie路径,以便每个应用程序仅存储对其自身路径有效的会话cookie。

您可以使用 session_set_cookie_params 呼叫

当谈到共享主机时,最好将会话id存储在数据库中,而不是存储在服务器上。关于如何将会话id存储在数据库中,有很多资料可用,更定期地更改记录的用户会话id也可以提高安全性并减少冲突。