Die Session-ID ist zu lang oder enthält ungültige Zeichen, gültige Zeichen sind az, AZ, 0-9 und '-'

Question

Wie lösen:

Warning: session_start() [function.session-start ]: Die Sitzungs-ID ist zu lang oder enthält unzulässige Zeichen. Gültige Zeichen sind az, AZ, 0-9 und '-,' in ... in Zeile 3

Warnung: session_start() [function.session -start]: Session-Cookie kann nicht gesendet werden - Header bereits gesendet von (Ausgabe gestartet am ......: 3) in ..... in Zeile 3

Warnung: session_start() [function.session-start ]: Kann keine Sitzungscache senden - headers already (Ausgang bei gestartet .....: 3) geschickt in ..... auf Linie 3

Answer 1

haben einen Blick auf diese session_start() discussion für eine Behelfslösung:

session_start() erzeugen eine Warnung, wenn PHPSESSID ungültige Zeichen enthält

Warning: session_start() [function.session-start]: Die Session-ID enthält ungültige Zeichen sind gültige Zeichen az, AZ, 0-9 und ‚- 'in /home/para/dev/mon_site/header.php in Zeile 17

Um zu vermeiden, ich dies schrieb:

<?php 
     function my_session_start() 
     { 
      if (ini_get('session.use_cookies') && isset($_COOKIE['PHPSESSID'])) { 
       $sessid = $_COOKIE['PHPSESSID']; 
      } elseif (!ini_get('session.use_only_cookies') && isset($_GET['PHPSESSID'])) { 
       $sessid = $_GET['PHPSESSID']; 
      } else { 
       session_start(); 
       return false; 
      } 

      if (!preg_match('/^[a-z0-9]{32}$/', $sessid)) { 
       return false; 
      } 
      session_start(); 

      return true; 
     } 
    ?> 

Answer 2

Es ist ein Informations Verwundbarkeit, ein böswilliger Angreifer die Cookies verändern können, und weist ungültige Zeichen dieses PHP Warnung an PHPSESSID zu belichten, die in der Tat saftig Informationen wie die enthält Dateipfad und der Benutzername!

Answer 3

Ich empfehle, "korrekter" Version der Funktion zu verwenden.

Mehrere Hinweise:

1. Korrektere regulärer Ausdruck (ermöglichen Zeichen im Bereich a-z A-Z 0-9, (Komma) und - (minus)) als here beschrieben.
   Regulärer Ausdruck hängt von den php ini Einstellungen ab, wie beschrieben here und here.
2. Verwenden Sitzungsname Methode

sieht so aktualisierte Version wie folgt aus:

<?php 
    function my_session_start() 
    { 
     $sn = session_name(); 
     if (isset($_COOKIE[$sn])) { 
      $sessid = $_COOKIE[$sn]; 
     } else if (isset($_GET[$sn])) { 
      $sessid = $_GET[$sn]; 
     } else { 
      session_start(); 
      return false; 
     } 

     if (!preg_match('/^[a-zA-Z0-9,\-]{22,40}$/', $sessid)) { 
      return false; 
     } 
     session_start(); 

     return true; 
    } 
?> 

Answer 4

I edited Andron's previous solution! (fixed returned value) und die Evaluierungsausgabe von my_session_start() hinzugefügt. Vorherige Lösung löst Problem mit Fehlermeldung, aber ich muss die Sitzung gestartet haben.

/** 
* @return boolean return TRUE if a session was successfully started 
*/   
function my_session_start() 
{ 
     $sn = session_name(); 
     if (isset($_COOKIE[$sn])) { 
      $sessid = $_COOKIE[$sn]; 
     } else if (isset($_GET[$sn])) { 
      $sessid = $_GET[$sn]; 
     } else { 
      return session_start(); 
     } 

    if (!preg_match('/^[a-zA-Z0-9,\-]{22,40}$/', $sessid)) { 
      return false; 
     } 
     return session_start(); 
} 

if (!my_session_start()) { 
    session_id(uniqid()); 
    session_start(); 
    session_regenerate_id(); 
} 

Answer 5

Wenn Sie nicht über andere Benutzer kümmern (zB wenn es sich um eine private Schnittstelle ist), können Sie nur Browser überprüfen, finden das Cookie PHPSESSID (oder den Namen, den Sie es gab), löschen und refresh .

Answer 6

Es gibt einen Fehlerbericht für dieses Problem (https://bugs.php.net/bug.php?id=68063)

Sie können den Erfolg Ihrer session_start überprüfen und die ID erzeugen, wenn nötig:

$ok = @session_start(); 
if(!$ok){ 
session_regenerate_id(true); // replace the Session ID 
session_start(); 
} 

Answer 7

Ich kam mit bis dieser einfachen Methode, einfach Versuchen Sie, den Sitzungsstart abzufangen, und generieren Sie bei einem Problem die Sitzung neu.

try { 
    session_start(); 
} catch(ErrorExpression $e) { 
    session_regenerate_id(); 
    session_start(); 
}