PHP在session.auto_start=0时自动创建会话，求排查原因

当session.auto_start已设置为关闭，但仅包含phpinfo()的页面仍自动创建会话时，可能由以下原因导致：

• 第三方扩展或服务器配置触发：部分PHP扩展（如身份验证、类缓存类扩展）或服务器层面的配置（比如Apache的.htaccess规则、Nginx的FastCGI参数）可能会自动调用session_start()，无需代码显式声明。
• 前置脚本自动加载：检查PHP配置中的auto_prepend_file项，如果该配置指向了某个脚本，这个脚本可能包含了session_start()调用，会在所有PHP脚本执行前自动运行。
• 浏览器旧会话Cookie残留：浏览器中未过期的旧会话Cookie可能会让你误以为是新会话被创建，清除浏览器Cookie后重新测试，就能确认是否真的生成了新会话。
• phpinfo()的隐式触发：在部分PHP版本或特定环境中，phpinfo()输出会话相关配置时，可能会隐式触发会话创建。可以用一个极简脚本（如<?php echo "测试页面"; ?>）替代测试，验证是否还会生成会话。

内容的提问来源于stack exchange，提问作者Robert Hoffmann