PHP中使用矛盾的ini_set是否安全？多脚本session设置冲突问询

嘿，这两个问题核心都是PHP配置的作用域问题，我给你掰扯清楚：

问题1：在PHP中使用两个矛盾的ini_set是否安全？ #

完全安全，不过你得明白ini_set()的生效规则：它的作用范围仅限当前请求的整个生命周期。如果在同一个脚本里先后调用两个矛盾的ini_set，比如先ini_set('session.use_cookies','0')再设为1，那最终生效的是最后一次设置的值，不会出现崩溃、内存泄漏这类问题，也不会产生未定义行为——本质就是覆盖前一次的配置而已。

唯一需要注意的是顺序：如果你在设置完之后已经初始化了session（比如调用了session_start()），那后续再改session.use_cookies就不会对当前会话生效了，因为session的初始化逻辑只会读取一次配置。

问题2：两个脚本分别设置session.use_cookies为0和1，不同用户同时运行会互相干扰吗？ #

绝对不会，放心用！

PHP的每个HTTP请求都是完全隔离的：不管是不同用户同时访问，还是同一个用户先后访问不同脚本，每个请求都会拥有自己独立的配置副本。你在脚本A里用ini_set('session.use_cookies','0')，只会影响脚本A所在的这个请求；脚本B里设为1，也只对脚本B的当前请求生效。

举个例子：用户甲访问脚本A，此时这个请求的session.use_cookies是0；同时用户乙访问脚本B，他的请求里这个配置是1——这两个配置完全互不影响，就像两个独立的沙盒一样。哪怕是同一个用户先跑脚本A再跑脚本B，第二个请求的配置也是全新的，不会继承第一个请求的设置。

不过要提醒一句：如果你的两个脚本是在同一个请求里被包含（比如用include/require），那后包含的脚本的ini_set会覆盖之前的，但这属于同一个请求内的逻辑，和“不同用户同时运行”的场景完全不同。

内容的提问来源于stack exchange，提问作者Arheisel