PHP登录系统使用isset($_SESSION判断时Cookie无法保存如何解决？

问题根本原因 #

• 你在login.php中写的Cookie设置逻辑完全不会触发：页面内的表单action设置为了home.php，用户点击登录按钮后，所有表单数据会直接提交到home.php，根本不会走login.php的POST处理流程，自然无法成功设置Cookie。
• 你删除isset($_SESSION)判断后Cookie能生效，本质是代码执行顺序和提交路径不匹配导致的巧合。

修复方案 #

1. 调整Cookie处理逻辑（符合你「无论登录是否成功都要设置记住我Cookie」的需求） #

把Cookie设置逻辑移到home.php最开头，保证只要收到登录请求就先处理Cookie：

<?php
session_start();
// 收到登录提交请求时优先处理记住我Cookie
if (isset($_POST["login"])) {
    $remember = isset($_POST["remember"]) ? $_POST["remember"] : 0;
    if ($remember == 1) {
        setcookie("username", $_POST["uname"], time() + 86400);
        // 注意：明文存储密码到Cookie属于高危操作，仅为适配你的测试逻辑，生产环境绝对禁止这么做
        setcookie("password", $_POST["pwd"], time() + 86400);
    }
}

$uname = "admin";
$pwd   = "12345";

// 原有逻辑保持不变
if (isset($_SESSION['uname'])) {
    echo"<table align='center' cellpadding = '10'>";
    echo"<tr><td>Welcome " . $_SESSION['uname'] . "</td></tr>";
    echo"<tr align = 'center'><td><a href = 'logout.php'><input type = button value = logout name logout></a></td></tr>";
} else {
    if ($_POST["uname"] == $uname && $_POST["pwd"] == $pwd) {
        $_SESSION["uname"] = $uname;
        echo"<script>location.href = 'home.php'</script>";
    } else {
        echo"<script>alert('Username or Password is incorrect.')</script>";
        echo"<script>location.href = 'login.php'</script>";
    }
}
?>

2. 调整login.php逻辑，实现「已登录用户无法访问登录页」的需求 #

删除login.php中无效的POST处理代码，在页面最开头加登录状态判断：

<?php
session_start();
// 已登录用户直接跳转到首页
if (isset($_SESSION['uname'])) {
    echo"<script>alert('Already logged in.')</script>";
    echo"<script>location.href = 'home.php'</script>";
    exit;
}
?>
<!-- 后续HTML代码保持不变即可 -->

安全注意事项 #

• 不要明文存储用户密码到Cookie，一旦用户设备被攻击，密码会直接泄露。生产环境实现「记住我」功能，应该在用户登录成功后生成随机唯一的身份令牌，将令牌和用户ID关联存入数据库，再把加密后的令牌和用户ID存入Cookie，下次自动登录时校验令牌有效性即可，不要直接存储密码。
• 所有setcookie、session_start操作必须放在任何实际输出（包括HTML代码、空格、echo输出）之前，否则会因为HTTP头已发送导致设置失败。

内容的提问来源于stack exchange，提问作者Austin Gyan Marbella