cPanel自动修改.htaccess致跨页面Session变量丢失问题咨询

问题现象 #

用户登录网站后，从login.php重定向到同域名下的page2.php时，无法读取Session变量：

• login.php中可正常访问$_SESSION['SessionUserId']
• page2.php输出User login id not found on page2
• 移除cPanel自动添加的MIME类型配置代码后，page2.php恢复正常，输出User login id found on page2, userid=45

触发原因 #

cPanel自动编辑.htaccess文件，添加了以下PHP版本配置代码：

<IfModule mime_module>
  AddType application/x-httpd-ea-php74 .php .php7 .phtml
</IfModule>

当前cPanel的MultiPHP Manager显示PHP版本为ea-php74，MIME类型已配置为application/x-httpd-ea-php74对应.php/.php7/.phtml。

相关代码 #

login.php #

<?php 
session_start();
$myUsername = $_POST['FormUsername'];
$myPassword = md5($_POST['FormPassword']);
//Connect to database
//Find the userid ($myUserId) from database for $myUsername
$_SESSION['SessionUserId'] = $myUserId;
header("Location: https://www.example.com/test1/page2.php");
?>

page2.php #

<!DOCTYPE HTML>
<?php 
session_start();
if(isset($_SESSION['SessionUserId'])) {   
    $thisUserId = $_SESSION['SessionUserId'];
    echo "User login id found on page2, userid=$thisUserId  <br/>";
} else {    
    echo "User login id not found on page2 <br/>";    
} 
?> 
</html>

.htaccess #

ErrorDocument 404 /notfound.php
RewriteCond %{THE_REQUEST} \/index\.(php|html)\ HTTP [NC]
RewriteRule (.*)index\.(php|html)$ /$1 [R=301,L]
Options -Indexes
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
AuthUserFile /Het/.htpasswd
# php -- BEGIN cPanel-generated handler, do not edit
# Set the ea-php74 package as the default PHP programming language.
<IfModule mime_module>
AddType application/x-httpd-ea-php74 .php .php7 .phtml
</IfModule>
# php -- END cPanel-generated handler, do not edit

解决方案 #

1. 统一Session Cookie参数 #

在login.php和page2.php的session_start()之前，添加Cookie参数配置，确保Session Cookie在整个域名下有效：

<?php
session_set_cookie_params([
    'lifetime' => 0,
    'path' => '/',
    'domain' => 'www.example.com',
    'secure' => true, // 仅HTTPS环境下启用
    'httponly' => true,
    'samesite' => 'Lax'
]);
session_start();
// 后续代码...
?>

2. 检查Session存储路径权限 #

在两个页面中添加代码查看当前Session存储路径：

echo session_save_path();

找到路径后，确保该目录的权限为700或750，且所属用户与ea-php74的运行用户一致（通常是cPanel账户的用户名）。

3. 补充.htaccess的PHP Handler配置 #

仅AddType可能不足以确保PHP进程一致，在cPanel生成的代码块中补充SetHandler配置（根据PHP handler类型选择）：

• 若使用suPHP：

<IfModule mime_module>
    AddType application/x-httpd-ea-php74 .php .php7 .phtml
</IfModule>
<IfModule mod_suphp.c>
    suPHP_ConfigPath /home/your_username/public_html
</IfModule>

• 若使用FCGI：

<IfModule mime_module>
    AddType application/x-httpd-ea-php74 .php .php7 .phtml
</IfModule>
<IfModule mod_fcgid.c>
    FCGIWrapper /opt/cpanel/ea-php74/root/usr/bin/php-cgi .php
</IfModule>

替换your_username为你的cPanel账户名。

4. 确认MultiPHP配置覆盖整个目录 #

在cPanel的MultiPHP Manager中，确保www.example.com及其子目录test1都设置为ea-php74，避免部分页面使用不同PHP版本导致Session不共享。

5. 检查PHP.ini的Session配置 #

通过cPanel的MultiPHP INI Editor修改ea-php74的配置：

• 设置session.cookie_domain = www.example.com
• 确认session.save_path指向可读写的目录
• 确保session.use_cookies = On、session.use_only_cookies = On

内容的提问来源于stack exchange，提问作者FreeBenzine