PHP - 为什么调用 session_start() 会生成异常的空会话文件？

Question

我正在为我的网站进行 PHP 会话管理。我发现即使我不给$_SESSION赋值，session_start()仍然会在相应的会话文件目录中生成异常的空会话文件。我怎样才能阻止它不生成无用的会话文件，并且只在 $_SESSION 填充了一些值时才生成会话文件？

谢谢！！！

Answer 1

它们不是没用的。假设 John 访问该站点并获得会话 ID abc。也许该站点直到很久以后才生成会话数据，但 John 仍然具有相同的会话 ID。

现在假设 Mary 在 John 之后几分钟访问了该站点，PHP 也想给她 abc 的会话 ID。

如果空会话文件存在，则 PHP 知道该 ID 正在使用中，因此它给 Mary 一个不同的会话 ID。

如果它没有那个文件，那么 Mary 可能与 John 共享相同的会话 ID，并最终在服务器填充 John 的数据时看到他的数据。

当然，会话 ID 冲突的可能性很小，但安全总比抱歉好。

编辑：如果您没有填充很多会话，您总是可以尝试减少调用 session_start() 的页面，以便仅在实际使用时调用它。