移除URL参数后如何保持PHP session中存储的参数值有效？

你当前的代码逻辑下，同一浏览器第二次不带id参数访问时，$_SESSION['id']无法保留第一次的取值，和Session本身的持久化机制无关，问题出在赋值逻辑上。

• PHP Session本身默认支持跨请求持久化：只要同一浏览器未清除存储Session ID的Cookie、服务端Session未过期，Session中的数据本来可以跨多次访问保留。
• 你当前的代码直接执行$_SESSION['id'] = $_GET['id'];，没有做参数存在性判断：第二次访问不带id参数时，$_GET['id']为未定义状态，相当于你主动把$_SESSION['id']覆盖为空值，自然会丢失第一次存入的内容。

如果要实现保留第一次传入的id的效果，修改PHP代码，仅当GET请求携带id参数时才更新Session值即可：

session_start(); 
if (isset($_GET['id'])) {
    $_SESSION['id'] = $_GET['id'];
}

额外优化建议 #

你当前直接把$_SESSION['id']输出到JS代码的写法存在XSS注入风险，建议用json_encode处理输出，避免特殊字符破坏JS语法或产生注入漏洞：

<script type="text/javascript">
var id = <?php echo json_encode($_SESSION['id'] ?? ''); ?>;
</script>

内容的提问来源于stack exchange，提问作者Sarwar Alam