首次在隐身/隐私窗口登录PHP站点未设置Session和Cookie求助

核心问题1：session_start()调用顺序错误 #

在login.php中，你先给$_SESSION["userID"]赋值，之后才调用session_start()——这完全违背PHP的session机制：

• session_start()必须在任何输出、任何使用$_SESSION变量之前调用，否则会话无法正确初始化，数据无法被持久化。
• 隐身模式下浏览器对会话隔离更严格，这种错误会被直接触发；普通窗口可能因已有会话缓存掩盖问题。

修复：把session_start()移到login.php最顶部，且确保所有涉及session的页面，都在最开始调用session_start()（可加if (!session_id()) session_start();避免重复调用）。

核心问题2：手动修改$_COOKIE无效 #

你在login.php中直接写$_COOKIE["userID"] = $user_data["id"]，这只是修改了当前请求的内存变量，不会让浏览器保存该cookie。浏览器只有收到setcookie()发送的响应头后，才会在下一次请求时携带这个cookie。

修复：删除这行手动赋值代码，完全依赖setcookie()让浏览器处理cookie。

核心问题3：setcookie()缺少必要参数 #

隐身模式下浏览器对cookie路径限制更严格，若setcookie()未指定path参数，默认仅当前脚本所在目录可用，导致其他页面无法获取cookie。

修复：调用setcookie()时明确指定根路径，确保全站可访问：

setcookie("userID", $user_data["id"], time()+31536000, "/");

其他语法错误 #

index.php中的if(isset($user_data){缺少闭合括号，修正为：

if(isset($user_data)){

修复后关键代码示例 #

login.php 修正版 #

<?php
session_start(); // 移至最顶部

if(!empty($_POST["username"]) && !empty($_POST["password"]) && $_POST["action"]=="login"){ 

  // 用户验证逻辑...

  if($user_found==1){
    $_SESSION["userID"]= $user_data["id"];
    // 指定根路径，确保全站可用
    setcookie("userID", $user_data["id"], time()+31536000, "/");
  } else {
    // 用户不存在错误处理
  }
}
?>

index.php 修正语法错误 #

<?php 
session_start(); 

if(!isset($_SESSION["userID"]) && !isset($_COOKIE["userID"])){
  include('login.php');
}

include('startup.php');

if(isset($user_data)){ // 修复括号
  // 显示登录界面
} else {
  // 显示已登录页面
}
?>

额外调试建议 #

• 隐身窗口中打开开发者工具（F12），切换到Application/存储标签，查看Cookies和Session Storage是否在登录后正确创建。
• 检查响应头中的Set-Cookie字段，确认userID的路径、过期时间是否正确。
• 确保所有页面的session_start()都在最顶部，没有任何输出（包括空格、HTML标签）在它之前。

内容的提问来源于stack exchange，提问作者Laurens Swart