PHP虚拟主机环境下$_SESSION为空、跨页丢失原因排查

问题现象 #

站点会话功能数月前可正常运行，近期突发异常：

• 跨页无法识别已保存的会话，调用var_dump()打印$_SESSION返回null
• 已确认所有脚本最前端均添加session_start()
• $_POST参数可正常接收，仅跨页读取之前保存的会话变量时出现丢失
• 站点当前部署在虚拟主机上，需排查会话功能突然失效的可能原因
• 如需补充更多代码或上下文信息可进一步提供

关联代码 #

登录校验接口 validate.php #

该校验逻辑通过AJAX调用，代码如下：

<?php
session_start();

include "db.php";

$stmr = $con->prepare("SELECT * FROM USUARIOS WHERE NOMBRE = ? AND PASSWORD = ? ");

$usuario = $_POST["usuario"] ?: "";

$password = $_POST["password"] ?: "";

$stmr->bind_param("ss", $usuario, $password);

$stmr->execute();

$resultadoCons = $stmr->get_result();

if ($resultadoCons->num_rows > 0) {
    while ($row = $resultadoCons->fetch_assoc()) {
        if ($row["ID_TIPO"] == 1) {
            $_SESSION["administrador"] = $usuario;
            echo "administrador";
        } else if ($row["ID_TIPO"] == 3) {
            $_SESSION["admin"] = $usuario;
            echo "admin";
        } else {
            $_SESSION["usuario"] = $usuario;
            echo "usuario";
        }
    }
} else {
    echo "error";
}

$con->close();

前端表单AJAX提交代码 #

/* Login */
$(document).ready(function() {
    $('#formulario').submit(function(e) {
        e.preventDefault();
        $.ajax({
            type: "POST",
            url: 'config/validate.php',
            data: $(this).serialize(),
            success: function(response)
            {
                if (response == "administrador")
                {
                    location.href = 'admin.php';
                }else if(response == "usuario"){
                    location.href = 'homeUsu.php';
                }else if(response == "admin"){
                    location.href = 'home.php';
                }
                else
                {
                    Swal.fire({
                        icon: 'error',
                        title: 'Oops...',
                        text: '账号或密码错误，请重试！',
                      })
                }

           }
       });

     });
});

故障排查方向 #

按优先级从高到低排查以下常见诱因：

• 会话存储目录异常：虚拟主机服务商调整PHP全局配置后，session.save_path指向的目录无读写权限、或目录被清空，导致会话数据无法落盘。可执行var_dump(session_save_path())查看当前会话存储路径，若路径为系统级目录且无操作权限，可通过ini_set('session.save_path', '站点本地可写目录路径')自定义存储路径验证。
• 会话Cookie传递异常：服务商调整Cookie相关配置，包括session.cookie_domain（域不匹配）、session.cookie_path（路径不匹配）、session.cookie_secure（HTTPS站点未开启对应配置导致HTTP请求不携带Cookie）、session.cookie_samesite（跨站请求拦截），都会导致跨页请求时无法携带存储会话ID的Cookie，每次请求生成新的空会话。可通过浏览器开发者工具-应用-Cookie面板，检查登录后是否生成PHPSESSID记录，页面跳转时请求头是否携带该Cookie。
• 会话生命周期配置异常：session.gc_maxlifetime（会话文件垃圾回收周期）被设置过短，会话文件被自动删除；session.cookie_lifetime（会话Cookie有效期）被设置为过短值，Cookie提前失效。
• 隐式会话重置：检查公共引入文件（如代码中引入的db.php、全局头部文件）是否存在session_unset()、session_destroy()、$_SESSION = []等清空会话的逻辑，确认近期代码更新是否引入相关逻辑。
• 请求上下文不匹配：AJAX接口路径为config/validate.php，需确认登录表单所在页面、接口、跳转后目标页的协议（HTTP/HTTPS）、子域完全一致，不存在跨协议、跨子域导致Cookie不生效的问题。
• PHP环境变更：虚拟主机自动升级/切换PHP版本后，会话相关配置未同步、或会话扩展未正常加载。

快速定位技巧：

1. 在validate.php写入$_SESSION的逻辑后，添加var_dump($_SESSION, session_id())，确认登录时会话值是否正常写入、当前会话ID是多少
2. 在跳转后的目标页面（如admin.php）最开头，添加var_dump($_SESSION, session_id(), $_COOKIE)，对比两个页面的会话ID是否一致：如果ID不一致，说明Cookie传递失败；如果ID一致但$_SESSION为空，说明会话数据写入/读取失败。

内容的提问来源于stack exchange，提问作者Luis Cifuentes