PHP 7.2 Warnung: „Sitzungsname kann nicht geändert werden, wenn Sitzung aktiv ist“

Da PHP auf unserem Server von 7.0 auf 7.2 aktualisiert wurde. Ich erhalte die folgende Warnung (die zu einem Fehler führt), wenn eine neue Bereitstellung durchgeführt wird. Der Grund liegt wahrscheinlich darin, dass alte Sitzungen nach der Bereitstellung ungültig werden.

Warnung: session_name(): Der Sitzungsname kann nicht geändert werden, wenn die Sitzung aktiv ist /var/www/html/model/login/lib/Session.class.php in Zeile 137

Warnung: session_set_cookie_params(): Sitzungs-Cookie-Parameter können nicht geändert werden, wenn die Sitzung aktiv ist
/var/www/html/model/login/lib/Session.class.php in Zeile 138

Warnung: Header-Informationen können nicht geändert werden – Header wurden bereits gesendet von (Ausgabe gestartet unter /var/www/html/model/login/lib/Session.class.php:137) in /var/www/html/model/login/lib/ Session.class.php in Zeile 142

Es scheint, als ob PHP 7.2 im Sitzungskontext in einem bestimmten Kontext strenger geworden ist. Der Server scheint die ungültigen Sitzungen zu erkennen und versucht, diese zu zerstören. Dies ist Teil der Session-Klasse:

/**
 * Secure instant destruction of session. Must be called after session_start !
 */
public static function destroyAbsolute() {

    self::checkInit(); // unimportant

    session_name(self::$name); // this is line 137
    session_set_cookie_params(0, COOKIEPATH, null, self::$force_ssl_cookie, true);

    if(session_id()) {
        if (isset($_COOKIE[session_name()])) {
            setcookie(session_name(), "", time() - 42000, COOKIEPATH);
        }
        unset($_COOKIE[session_name()]);
        session_destroy();
    }
}

Was hat sich in PHP bezüglich Sitzungen geändert?

Warum ist es nicht erlaubt, einen Sitzungsnamen festzulegen, wenn eine andere Sitzung aktiv ist (Laut den Dokumenten mit Sitzungsname könnte ich Sitzungen ändern und mehrere Sitzungen starten)?

Und wie kann ich die laufende Sitzung angemessen zerstören?

Bei weiteren Recherchen habe ich auch die folgende Diskussion auf GitHub gefunden (https://github.com/Icinga/icingaweb2/issues/3185). Sie bestätigen, dass dieser Fehler mit PHP 7.2 eingeführt wurde. Leider gibt es auch keine Antwort :-/

Ich habe einen Fehlerbericht bei php.net erstellt und sie erklärten, dass dies kein Fehler sei. Ja, in PHP 7.2 wird jetzt eine Warnung generiert. Dies hat jedoch nie wie beabsichtigt funktioniert ist einfach stillschweigend gescheitert.

Zum Erstellen mehrerer Sitzungen ist die Verwendung erforderlich session_id(). Schauen Sie sich diese verwandte Frage an: PHP Wie kann ich mehrere Sitzungen erstellen?

session_name() ebenso gut wie session_set_cookie_params() sind immer unsinnig, wenn die Sitzung bereits läuft.

Die Originalantwort finden Sie hier: https://bugs.php.net/bug.php?id=75650&thanks=2

Ich hatte ein ähnliches Problem, fand aber endlich einen Ausweg. Der folgende Code war mein erster Ansatz, der mir Fehler verursachte.

static function startmysession($lifetime, $path, $domain, $secure, $httponly){

    session_set_cookie_params($lifetime, $path, $domain, $secure, $httponly);
    session_regenerate_id(true);

    if(!isset($_SESSION)){
        session_start();
    }
}

Frühere PHP-Versionen haben unseren Fehler übersehen (Wir haben praktisch eine bereits vorhandene Sitzung umbenannt und ihnen Eigenschaften gegeben, was sehr falsch ist. Wie habe ich dieses Problem gelöst?)

static function startmysession($lifetime, $path, $domain, $secure, $httponly){      
    if(!isset($_SESSION)){  
         session_set_cookie_params($lifetime, $path, $domain, $secure, $httponly);
         @session_regenerate_id(true);    
             session_start();
         }    
    }

Ich habe jetzt das gebunden session_set_cookie_params() kurz vor Beginn der Sitzung und teste vorher, ob die Sitzung bereits existiert.

TLDR: Wenn die Sitzung vorhanden ist, verwenden Sie setcookie(session_name(), session_id(), ...) sonst verwenden session_set_cookie_params(...)

https://www.php.net/manual/en/function.session-set-cookie-params.php#100657

Da die Sitzungssteuerung von PHP die Sitzungslebensdauer bei Verwendung von session_set_cookie_params() nicht korrekt verarbeitet, müssen wir etwas tun, um die Sitzungsablaufzeit jedes Mal zu ändern, wenn der Benutzer unsere Website besucht. Hier liegt also das Problem.

<?php
  $lifetime=600;
  session_set_cookie_params($lifetime);
  session_start();
?>

Dieser Code ändert nichts an der Lebensdauer der Sitzung, wenn der Benutzer auf unsere Website zurückkehrt oder die Seite aktualisiert. Die Sitzung läuft nach $lifetime Sekunden ab, unabhängig davon, wie oft der Benutzer die Seite anfordert. Deshalb überschreiben wir einfach das Sitzungscookie wie folgt:

<?php
  $lifetime=600;
  session_start();
  setcookie(session_name(),session_id(),time()+$lifetime);
?>

Und jetzt haben wir das gleiche Sitzungscookie, dessen Lebensdauer auf den richtigen Wert eingestellt ist.

Meine Lösung:

Ursprünglich:

        $cookieParams = session_get_cookie_params();

        session_set_cookie_params(
            $seconds,
            $cookieParams['path'],
            $cookieParams['domain'],
            $cookieParams['secure']
            );

Jetzt:

        if(isset($_SESSION)) {
            if ($seconds != 0) {
                setcookie(session_name(), session_id(), time() + $seconds);
            } else {
                setcookie(session_name(), session_id(), $seconds);
            }
        } else {
            $cookieParams = session_get_cookie_params();

            session_set_cookie_params(
                $seconds,
                $cookieParams['path'],
                $cookieParams['domain'],
                $cookieParams['secure']
            );
        }

Hallo, wo Datei den Lösungscode ändern

if(isset($_SESSION)) {
if ($seconds != 0) {
           setcookie(session_name(), session_id(), time() + $seconds);
            } else {
                setcookie(session_name(), session_id(), $seconds);
            }
        } else {
            $cookieParams = session_get_cookie_params();

            session_set_cookie_params(
                $seconds,
                $cookieParams['path'],
                $cookieParams['domain'],
                $cookieParams['secure']
            );
        }