何時何地使用session_start？

究竟何時何地在PHP中使用session_start()？何時何地使用session_start？

例如，假設我有一個登錄腳本，它設置了一個會話變量來告訴用戶是否已登錄。我必須將session_start()放在腳本的頂部，還是隻在實際設置之前會話變量，如果登錄成功？

<?php 
// session_start(); here? 

if (login($username, $password)) { 
    // session_start(); or here? 

    $_SESSION["username"] = $username; 
} 
?>

另一種情況是這樣的，根據W3Schools的

注：的session_start（）函數必須是文檔中的第一件事情。在任何HTML標籤之前。

來源

2017-08-24 super

至於你的問題，你可以在任何你想要的地方開始會話，但要注意會話__必須在任何輸出之前開始。所以它被認爲是在頁面頂部開始會話的合理方法。 –

在使用任何會話變量之前，您應該開始會話。 –

您也只能調用'session_start（）'一次。多次調用會產生錯誤。 – Mike

正如其他人所說，你必須做是絕對的要求：

你閱讀之前，您必須運行session_start或寫入$_SESSION（否則將只是一個普通的數組，而不是保存任何地方）。
除非使用session_write_close關閉它，否則在單個腳本執行期間（頁面加載），您不得運行session_start兩次。

有，在技術上有例外的額外的規則，但絕對是最好的治療：

你寫的任何輸出（echo，HTML PHP之外的塊等）後，不要啓動會話，因爲如果服務器已經開始發送內容，PHP可能無法發送cookie到瀏覽器。

有兩方面的原因，你可能想避免啓動會話：

PHP鎖定會話，當你打開它，以避免兩個進程寫入矛盾的數據進去，所以如果你有幾個請求一次發生，你想避免他們等待對方，除非他們真的需要。例如，如果您正在響應AJAX請求，並且不需要會話中的任何數據，請不要打開它。
正如symcbean所述，創建新會話需要花費一些成本，因此，如果您的網站忙於合法或惡意流量，則可能需要爲某些着陸頁或錯誤消息提供服務，而無需啓動它。

之後，它變成了風格和體系結構的問題，但涵蓋大部分上述內容的經驗法則是「儘快，如果您確定頁面需要它」。

來源

2017-08-24 20:19:17 IMSoP