session_regenerate_id（真）復位會話變量

Question

這是我使用初始化我會話代碼：

class session { 
    public static function init() { 
     session_start(); 
     session_regenerate_id(true); 

     if (self::get('validSession') !== true) {    
      //start 
      session_unset(); 
      session_destroy(); 
      session_start(); 
      self::set('validSession', true); 
      //end 
     } 

    } 

    public static function set($key, $value) { 
     $_SESSION[$key] = $value; 
    } 

    public static function get($key) { 
     if (isset($_SESSION[$key])) 
      return $_SESSION[$key]; 
     else 
      return false; 
    } 
} 

的問題是，//start和//end之間的部分被稱爲所有的時間，這將導致舊的會話被毀壞。當我刪除session_regenerate_id(true);，一切似乎都做工精細，除了會話ID沒有變化（這是一個很大的安全漏洞）

Answer 1

需要密切寫會話數據session_write_close()，並與再生SID

public static function init() { 
    session_start(); 

    if (self::get('validSession') !== true) {    
     //start 
     session_write_close(); 
     session_unset(); 
     session_destroy(); 
     session_start(); 
     session_regenerate_id(true); 
     self::set('validSession', true); 
     //end 
    } 

} 

啓動新的會話