PHP中$_SESSION异常问题：存储用户数据前输出空数组array(0) { }

老哥，我帮你捋了捋代码和问题，发现几个关键的坑，咱们一个个拆解：

1. 先检查最基础的：session_start()的调用时机 #

这是新手最容易踩的坑——你必须确保在任何输出（包括HTML标签、echo、var_dump甚至代码里的空格换行）之前就调用session_start()，而且所有用到$_SESSION的脚本（比如这个登录控制器、首页的脚本）都要先执行这行代码。

如果你的代码是在已经有输出之后才启动session，那之前的var_dump($_SESSION)肯定会输出空数组，因为session还没初始化，根本没法读取或写入数据。

2. 代码里的重复调用和输出问题 #

看你login函数里这段逻辑：

if ($this->autenticar($email, $senha)) {
    var_dump($this->autenticar($email, $senha));
    header('Location: /sebo/public/');
    exit;
}

这里有两个明显的问题：

• 重复调用autenticar方法：第一次调用已经完成验证并把用户数据写入session了，第二次调用完全多余，还会额外触发两次数据库查询（buscarPorEmail和validarSenha），纯纯浪费资源。
• 跳转前输出内容导致header失效：HTTP协议要求响应头必须在所有页面内容之前发送，你用var_dump输出内容后，PHP会自动发送HTTP头，这时候再调用header('Location: ...')就完全没用了——浏览器不会执行跳转，反而会停留在当前页面，这时候你就可能看到两次输出：一次是session初始化前的空数组，一次是写入后的正确数据。

3. 建议的修改方案 #

把上面那段代码改成这样：

if ($this->autenticar($email, $senha)) {
    // 如果需要调试session数据，直接输出$_SESSION就行，别重复调用验证方法
    // var_dump($_SESSION); // 调试用，上线前一定要删掉
    session_write_close(); // 可选，强制立即写入session，避免跳转时丢失数据
    header('Location: /sebo/public/');
    exit;
}

额外排查点 #

如果修改后还是有问题，检查这两点：

• 确认你的服务器session存储路径有读写权限（默认是/tmp，一般没问题，但如果自定义了路径要核实）
• 检查浏览器是否禁用了Cookie——session默认依赖Cookie传递session ID，如果Cookie禁用了，session数据也无法正确存储和读取

内容来源于stack exchange