网站部署后第二页无法获取Session变量（本地环境正常）

我来帮你一步步排查这个本地正常但服务器上失效的Session问题：

1. 先确认index.php是否正确调用了session_start() #

这是最容易踩的坑！服务器端的PHP通常默认关闭了session.auto_start，所以所有需要读取Session的页面，必须在最顶部（任何输出之前）调用session_start()。比如你报错的index.php第150行之前，要确保代码开头是这样：

<?php
session_start(); // 必须放在HTML标签、echo、甚至空格之前
// 之后再写读取Session的代码
$userid = $_SESSION["userid"];
?>

本地环境可能因为配置了自动启动Session，所以没手动调用也能正常运行，但服务器上不行。

2. 检查服务器的Session存储配置 #

你可以在服务器上临时创建一个phpinfo.php文件，内容如下：

<?php phpinfo(); ?>

访问这个页面，重点查看这几个配置项：

• session.save_path：确认这个路径存在，且服务器的运行用户（比如www-data）有读写权限。如果路径不存在或权限不足，Session根本存不下来，自然读不到。
• session.cookie_domain：如果本地和服务器的域名不同（比如本地是localhost，服务器是你的域名），要确保这个配置为空（让PHP自动适配），或者设置为服务器的域名，否则Cookie无法跨域名传递Session ID。
• session.cookie_secure：如果服务器用了HTTPS，这个选项如果设为On但你用HTTP访问，浏览器会拒绝保存Session Cookie，导致Session丢失。可以暂时设为Off测试，或者确保网站用HTTPS访问。

3. 优化登录页面的Session写入逻辑 #

在login.php设置Session后，跳转时要确保没有后续输出，否则可能导致Session未被正确写入：

session_start();
if (isset($_POST['login'])) {
    $_SESSION["userid"] = $_POST["userid"];
    $_SESSION["user"] = $_POST["user"];
    
    // 跳转前一定要加exit，阻止后续代码执行
    header("Location: index.php");
    exit;
}

如果跳转后还有代码运行，可能会干扰Session的写入流程。

4. 调试Session的存储与读取状态 #

在login.php设置Session后，立即打印Session确认是否写入成功：

$_SESSION["userid"] = $_POST["userid"];
var_dump($_SESSION); // 查看是否正确保存了userid

然后在index.php的最顶部也打印Session：

session_start();
var_dump($_SESSION); // 看服务器上是否能读取到Session内容

如果登录页能看到Session，但首页看不到，基本可以确定是服务器的Session存储路径权限问题。

5. 排查PHP版本与配置差异 #

本地和服务器的PHP版本如果差异较大，可能存在Session处理的细节差异。另外可以检查register_globals是否开启（这个选项现在已废弃，但部分老服务器可能还开着，会导致变量覆盖问题），不过这个概率比较低。

按照上面的步骤逐一排查，应该能快速定位问题~

内容的提问来源于stack exchange，提问作者Shami