現在、セッションを使用して会員用ページを作成しています。

質問

現在、セッションを使用して会員用ページを作成しています。
ローカル環境では問題なく作動しているのですが、
実際にアップロードしてみると実行環境では動作しません。

実行環境で、「ログイン画面」からIDとパスワードを入力→ログイン後の「メイン画面」へは通常に動作するのですが、
その後、別のページに行くと、IDのセッションだけが途切れている事が分かりました。
原因を調べているのですが、IDとパスワードでは特に違った構文にはしておらず、なぜIDだけがセッション切れしているのかが分かりません。

調べてみると、PHP.iniの設定が関係している可能性があり、
PHP.ini内の”output_buffering = Off” を　On にすれば、実行できたという例がありました。
私はレンタルサーバにアップロードしているので、PHP.iniの設定を直接変更することが出来ません。

.htaccessを使用して、PHP.iniの設定を変更しようと試みているのですが、
正確には、PHPスクリプト内でini_get()関数を使用し、
値を表示してみたり、それを確認した上で、.htaccessで変更を試みていました。
こちらもローカル環境では変更できるのですが、実行環境では変更が出来ませんでした。

原因が掴めない状況です・・・。
どなたか、お知恵をお貸し下さい。よろしくお願いします。

回答No.3

hrm_mmm · ベストアンサー

session cookie 発行前になにか出力されてしまってるのが原因なら、
最初に呼び出されるphpファイルの先頭で、ob_start(); を実行してやれば、バッファリング開始となり、以降は、文字列出力後に、setcookie や、header出力しても、きちんと、送信されます。
これは、output_buffering = On にするのとほぼ同じ効果です。
http://jp.php.net/manual/ja/ref.outcontrol.php

それとも「別のページ」のディレクトリーが異なっていて、session cookie のpath 設定範囲外だったりとか。session.cookie_path とかも調査した方がいいですよ。session_start 前なら変更可能です。
cookie周りのデバッグには、ieではcookie一覧出来ないので、firefoxとかoperaで現在ブラウザが保持しているcookie の状態もチェックした方がいいですよ。
ディレクトリーの深さの違うpathで同じcookie名を発行した時、どれを送るかは、ブラウザ依存という情報もあります。
http://gihyo.jp/dev/serial/01/php-security/0025
path_info 付きのurlの時に、cookie path を ""=ブランクに設定すると、ブラウザはpath_info 込みのurlにcookie 登録するので、path_infoを削ったurlでアクセスした時には、そのcookieは送信されない。ということもあります。つい先日そんな失敗をやらかしたばかり。。。

回答No.2

tenderfeel

レンタルサーバーはセーフモードではありませんか？
セーフモードだとセッションがおかしくなる場合があります。

回答No.1

bm_hiro

> なぜIDだけがセッション切れしているのかが分かりません。

セッションが切れる時は丸ごと切れる気がしますので、
例えば、ですが、
$_SESSION['ID'] = "";
とかが どこかにあって、上書きしてしまってませんでしょうか？

所々に print_r($_SESSION); を入れて、確認してみてはいかがでしょう？

お礼

javascriptでPHPを読んでるところで上書きされていました。
ありがとうございました！