关于session的问题集锦解决方案

Warning Cannot send session cookie - headers already sent...问题的解决(PHP的UTF-8 BOM引起的问题)

习惯了用edit plus进行php编程,所以有时会出现一些不为人知的错误,很麻烦;
近日,在开发项目时,某些页面总是出现以下问题:

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at E:/web/Apache2/htdocs/index.php:1) in E:/web/Apache2/htdocs/functions/sessions.php on line 67

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at E:/web/Apache2/htdocs/index.php:1) in E:/web/Apache2/htdocs/functions/sessions.php on line 67
经过详细搜索,得到以下原因:
我的edit plus中设置了默认的编码为utf-8,且UTF_8签名为:总是添加签名;
于是尝试以下操作:
在edit plus 的工具->参数->文件->UTF_8签名一项中,更改选项"总是添加签名"为"总是移除签名",然后打开index.php文件,并重新另存为,重新运行脚本,终于可以正常了;

另外,在网上找到了两篇比较有参考价值的文章,希望有人碰到此种情况时可以完美解决!

一个UTF-8 BOM引起的PHP的诡异问题2007-06-30 14:29一、

//---a.php
<?php
header("Content-Type: image/BMP");
session_start();
................
?>
将a.php保存为utf-8格式，结果用浏览器访问这个php文件，就会出现如下错误：
Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started

at ×××.php:1) in ×××on line 2

这个问题很常见，多数是因为在session_start之前有输出了！对于老鸟来说，这个错误基本上不会发生，但是如果你是用DW或是editplus等编

辑器写代码的，连高手也有可能发生这个错误！

如上面的提示：在第×××文件的第１行，×××文件的第２行，随你看，这两处是不会有任何输出语句的，很奇怪还是会出错，为什么呢
原来：

Unicode 签名 (BOM) 可在文档中包括字节顺序标记 (BOM)。BOM 是位于文本文件开头的 2 到 4 个字节，可将文件标识为 Unicode，如果是这

样，还标识后面字节的字节顺序。由于 UTF-8 没有字节顺序，因此可以选择添加 UTF-8 BOM。对于 UTF-16 和 UTF-32，这是必需的。
看见没有！如果选了这个选项，就会在页面的最前面输出2到4个字节！

而 session_start() 要求之前没有任何输出给客户端浏览器

二、

另外还有一个地方可能会出错，例如：
/--a.php--
?>
空行
空行

如果你包含a.php之后再来也会有这个问题，通常的建议是经常被包含的文件末尾不要有?>

又如：
在调用Session_Start()之前不能有任何输出.例如下面是错
误的.
==========================================
1行
2行<?PHP
3行 Session_Start();//之前在第一行已经有输出
4行.....
5行?>
==========================================

已经经过试验，事实确实是如此诡异。
三、

session_start()
set_cookie()
header()
前面都加上@应该可以抑制这个警告。

四、

在editplus编辑器中，如果先把utf-8的a.php文件转换为gb2312或是其他，然后再转换为utf-8这样就可以成功访问了，也就是说文件开头的

BOM被去掉了，这时候的UTF-8 是无BOM类型的了

PHP-关于utf-8编码问题引起的session_start()错误

2007-02-15　14:55:01

大中小
采用默认的gb2312编码时，兼容Ansi编码，文件头部无任何附加信息，此时session_start()可以正常工作。
采用utf编码时，大部分编辑器都会在在文件头部附加一个BOM块，我的EditPlus附加的是FF FE，用16进制编辑器
可以很清楚的看到。这样，当调用session_start()时，实际上已经向浏览器输出两个字节,只不过是不可见字符浏
览器中出现如下警告：
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at ......................

解决方法：
1、手动去掉BOM块，可以在16进制编辑器如UltraEdit中编辑，或者采用编辑器自带的功能，好的编辑器一般提供选择是否去除BOM块。
2、自己编写脚本更正，这要针对不同的编辑器，BOM头定义：
UTF-8 EF BB BF
UTF-16 Big Endian FE FF
UTF-16 Little Endian FF FE
UTF-32 Big Endian 00 00 FE FF
UTF-32 Little Endian FF FE 00 00

解决方法

在进行PHP session 操作的时候，如果出现：Warning: Cannot send session cookie - headers already sent...”或者“Cannot add header information - headers already sent...”

只需对php.ini中的Output_buffering进行设置，默认值为no，将这个修改为1就可以了

1.
错误提示
Warning: Cannot send session cookie - headers already sent
Warning: Cannot send session cache limiter - headers already sent
分析及解决办法
这一类问题，的原因是你在程序中使用session_start()时，之前已经有实际的html内容输出了。或许你说，我没有啊，我只不过是echo或print一条消息了。很抱歉，你的echo或print语句所产生的输出，就是实际的html内容输出。解决此类问题的办法是，将你的session_start()调到程序的第一行。

2.
错误提示
Warning: open(F:/689/php/sessiondata/sess_66a39376b873f4daecf239891edc98b5, O_RDWR) failed
分析及解决方法
出现这样的错误语句一般是因为你的php.ini中关于session.save_path一项没有设置好，解决的方法是将session.save_path和session.cookie_path 设置置为
session_save_path = c:/temp
session.cookie_path = c:/temp
然后在c:/目录下建立一个temp目录，即可

3.
错误提示
Warning: Trying to destroy uninitialized session in
分析及解决方法
出类这样的提示，一般情况都是你直接调session_destroy()函数造成的。很多的朋友认为session_destroy()函数可以独立的运行，其实不然。解决的方法是在你调session_destroy()函数之前，要用session_start()开启session的功能。

4.问题:怎么获得当前session的id值呢？
最简单的方法是:
echo SID;
你会发现的。

5.问题:我的程序，在调用header函数之前没有任何的输出，虽然我include了一个config.php文件，但在config.php文件中也没有任何的输出，为什么session还是会报出与问题1同样的错误呢，是不是因为我在header之前用了session_start()的缘故呢?
答:或许你确实认真的检查了你的php程序，在引用header()之前确实也没有任何的输出，并且在你的include文件中也没有任何的输出！但是你是否用光标键在?>这个PHP代码结束语句后移动检查呢？那么你会发现在?>这个后面，有一个空行或几个空格，你删除了这几个空行或空格，那么问题就解决了。
注：此问题，会出PHP4.1.2中，更高版本，没有测试过。

6.问:用session做登录主页面后，其它页面怎么用session限制登录。。。
答：最简单的方法是
session_start();
if(!session_registered('login') ││ $login != true) {
echo "你没有登陆";
exit;
}

7.问:我用session_register()注册了session变量，可是当我用header或用javascript的重定向语句，那么在一下页面中，我却访问不到session所注册的变量值。请问如何解决？
问题的程序片段：
<?
session_start();
$ok = 'love you';
session_register('ok');
header("location : next.php");
?>

next.php
<?
session_start();
echo $ok;
?>

解决的方法：
当你用header函数或window.location这样的功能后，你上一个页面所注册的session变量，就会容易的丢失，关于这个问题的原因，至今仍没有一个详细的回答。
不过有解决的方法。如下所示
header("Location: next.php" ."?" . SID);
在跳转到下一页面的时候，将session的当前id做为一个参数，传到后一个页面。

8.session如何传数组
session_register('data');
$data=array(1,2,3,4);

方法是先注册后赋值

9.问题9:我是不是可以用像$HTTP_GET_VARS['**']方式来访问session值呢？

回答：可以，你可以使用如下global数组来访问session，以加强网页的安全性
$HTTP_SESSION_VARS
$_SESSION
例程:
<?php
session_start();
$username = 'stangly.wrong';
session_register('username');

echo $HTTP_SESSION_VARS['username'];
echo '<br>';
echo $_SESSION['username'];
?>
请参照此例程修改符合您自己的程序。

问题10:session_unregister() 和 session_destroy() 有何区别？
session_unregister()函数主要作用是注消当前的一个session变量。不过要注意的是，如果你用$HTTP_SESSION_VARS或$_SESSION在当前页面中引用过session变量，那么你可能需要和unset()配合 来注消session变量。
而session_destroy()是清除当前的session环境。意思就是说，当你用session_destroy()函数后，那么你就不可能再用session_is_registered()来检测session的变量了。但是需要注意的是他不能清除global中的session或使用了session cookie的中的session.所以在用session_destroy之前，最好不要用$HTTP_SESSION_VARS $_SESSION来访问session.(译自于php.net)

例程：
if(isset($_COOKIE[session_name()])) {
session_start();
session_destroy();
unset($_COOKIE[session_name()]);
}