PHP：如何避免会话变量whodat1刷新时被覆盖？

你的核心问题是会话变量whodat1没有真正实现跨请求持久化，每次刷新都被重新赋值，主要需要从两个关键点修正：

1. 必须先启动PHP会话 #

PHP的$_SESSION变量依赖会话机制才能保存跨请求的数据，如果没有调用session_start()，每次页面加载都会创建全新的会话上下文，之前的变量自然会丢失。一定要在页面最顶部（任何HTML输出之前）调用这个函数，哪怕是注释或空格都不能出现在它前面！

2. 优化赋值逻辑，避免刷新时误覆盖 #

你的原始逻辑只检查了whodat1是否为空，但部分浏览器刷新页面时会保留HTTP_REFERER（甚至把当前页面作为referer），这时候即使会话正常工作，也可能误覆盖原始来源。我们需要添加一层判断：只有当来源不是当前页面，且whodat1为空时才赋值。

另外，输出URL时记得用htmlspecialchars()转义，防止XSS攻击，这是后端开发的安全好习惯。

修改后的完整代码 #

<?php
// 必须在所有输出前启动会话
session_start();

// 获取当前页面的完整URL，用于判断是否是刷新操作
$current_url = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";

// 仅当存在来源URL、会话变量为空，且来源不是当前页面时赋值
if(isset($_SERVER['HTTP_REFERER'])) {
    if(empty($_SESSION["whodat1"]) && $_SERVER['HTTP_REFERER'] !== $current_url) {
        $_SESSION["whodat1"] = $_SERVER['HTTP_REFERER'];
    }
}
?>

<!-- back to map button-->
<?php if(!empty($_SESSION["whodat1"])) { ?>
<input type="button" value="Back To Maps" id="show" onClick="window.location.href='<?= htmlspecialchars($_SESSION["whodat1"]) ?>'" style="height:30px; background-color:#006; color:white;">
<?php }?>

为什么这样有效？ #

• session_start()启动会话后，PHP会通过会话ID（存在Cookie或URL中）关联用户的会话数据，确保变量跨请求保存。
• 对比当前URL和HTTP_REFERER，可以区分用户是从外部页面跳转过来，还是刷新当前页面，避免误覆盖原始来源。
• htmlspecialchars()转义URL中的特殊字符，防止恶意脚本注入页面。

内容的提问来源于stack exchange，提问作者Rocco The Taco