Ngăn chặn php session_start() gửi cookie

Question

Tôi muốn biết liệu có cách nào ngăn PHP gửi cookie khi gọi session_start() hay không.

trường hợp sử dụng của tôi là cho một tối ưu hóa trang web:

• (1a) đầu tiên tôi mở một phiên/gửi tiêu đề.
• (1b) Sau đó tạo và xuất một số nội dung văn bản.
• (1c) Để tăng cường đọc/ghi phiên, tôi gọi "session_write_close" ngay sau khi tôi không cần phải viết trong phiên nữa.
• (2) Cuối cùng tôi có quy trình hiển thị hậu trang (đối với số liệu thống kê) yêu cầu phải có quyền ghi vào phiên. Phiên làm việc đã bị đóng, tôi không thể gọi session_start() nữa vì nó gửi một cookie và nó đến muộn cho điều đó. Đây là một quá trình tính toán nặng, vì vậy tôi phải làm điều đó sau khi trang được gửi cho khách hàng.

Khách hàng đã nhận được cookie phiên. Vì vậy, tôi không cần session_start() để gửi một (và dự phòng) mới.

Có ai đó biết cách chặn cookie hoặc nội dung tương tự không? Tất nhiên tôi muốn tránh "Không thể gửi cookie phiên - tiêu đề đã được gửi". Lỗi này không hiển thị đối với người dùng vì trang đã được hiển thị nhưng có vẻ xấu xí trong nhật ký.

Câu hỏi của tôi có vẻ là dự phòng, nhưng không phải như vậy. Tôi biết cách đầu trang và nội dung hoạt động (gửi tiêu đề đầu tiên, nội dung sau). Nó chỉ là PHP không cho phép tôi làm những gì tôi muốn.

Answer 1

Tôi muốn biết liệu có cách nào ngăn PHP gửi cookie khi gọi session_start() hay không.

Có, bằng cách yêu cầu PHP không sử dụng cookie cho phiên. Các thiết lập PHP là session.use_cookies:

ini_set('session.use_cookies', 0); # disable session cookies 
session_start(); 

By cookie mặc định được kích hoạt bởi vì họ được coi là an toàn hơn sau đó sử dụng các thông số URL (xem Sessions and security^­Docs).

(2) Cuối cùng tôi có quy trình hiển thị hậu trang (đối với số liệu thống kê) yêu cầu quyền ghi vào phiên. Phiên làm việc đã bị đóng, tôi không thể gọi session_start() nữa vì nó gửi một cookie và nó đến muộn cho điều đó. Đây là một quá trình tính toán nặng, vì vậy tôi phải làm điều đó sau khi trang được gửi cho khách hàng.

Có thể nói với PHP rằng cookie đã được đặt bằng cách thêm nó vào $_COOKIE superglobal array^­Docs. Tôi không bao giờ thử nghiệm nó, nhưng trong trường hợp bạn sử dụng session_start() và PHP thấy rằng cookie phiên đã được đặt (bởi trình duyệt, không phải PHP, $_COOKIE đại diện cho cookie của trình duyệt), nó sẽ không gửi tiêu đề (một lần nữa) để thiết lập cookie (như tôi hiểu bạn là những gì bạn muốn).

---

Edit: Một số kịch bản thử nghiệm để chơi xung quanh với:

<?php 
header('Content-Type: text/plain;'); 

echo "Incomming Cookies:\n"; 
print_r($_COOKIE); 

// to simulate that this is a new session, the session cookie is removed 
// which makes PHP think it is a new session when invoking session_start() 
// unset($_COOKIE['PHPSESSID']); 

// run the first session 
session_start(); // creates the session cookie (as we don't have one yet) 
printf("Session %s has been started: %s\n", session_name(), session_id()); 
var_dump($_SESSION); 
$_SESSION['variable'] = isset($_SESSION['variable']) ? $_SESSION['variable']++ : 0; 
session_commit(); 

printf("Session has been closed, remaining id is: %s\n", session_id()); 

// visual confirmation that session cookie has been created 
echo "Outgoing Cookies:\n"; 
print_r(headers_list()); 

// run the second session 
ini_set('session.use_cookies', 0); # disable session cookies 
session_start(); 
printf("Second session %s has been started: %s\n", session_name(), session_id()); 
var_dump($_SESSION); 
$_SESSION['2nd-variable'] = isset($_SESSION['2nd-variable']) ? $_SESSION['2nd-variable']++ : 0; 
session_commit(); 

Bạn cần phải gọi nó với một trình duyệt web (và phiên PHP phải được cấu hình để làm việc).

Answer 2

Bạn có thể sử dụng ob_start() chức năng để đệm các tiêu đề/nội dung, bạn có thể xóa các nội dung đệm sử dụng ob_clean()

Answer 3

tôi nghĩ rằng tôi nên đề cập đến một cách tuyệt vời để ngăn chặn các cookie (và giới hạn bộ nhớ cache) header được gửi khi gọi session_start.

Cuộc gọi session_start có một mảng tùy chọn nơi bạn có thể đặt bất kỳ phiên nào. biến tiền tố và bạn có thể tắt những thứ này chỉ cho cuộc gọi đó.

session_start(array(
    'use_cookies' => '0', 
    'cache_limiter' => '' 
)); 

Lưu ý rằng use_cookies giữ cookie được gửi, và thiết lập các giới hạn bộ nhớ cache để một chuỗi rỗng giữ nó từ việc cập nhật các tiêu đề bộ nhớ cache (không phải là tính năng ghi chép tốt nhất).

Dưới đây là hai thông báo rằng điều này sẽ khắc phục (điều này hữu ích khi bạn cần phải làm việc qua nhiều phiên).

Warning: session_start(): Cannot send session cookie - headers already sent 

và

Warning: session_start(): Cannot send session cache limiter - headers already sent