session_regenerate_id（真）复位会话变量

Question

这是我使用初始化我会话代码：

class session { 
    public static function init() { 
     session_start(); 
     session_regenerate_id(true); 

     if (self::get('validSession') !== true) {    
      //start 
      session_unset(); 
      session_destroy(); 
      session_start(); 
      self::set('validSession', true); 
      //end 
     } 

    } 

    public static function set($key, $value) { 
     $_SESSION[$key] = $value; 
    } 

    public static function get($key) { 
     if (isset($_SESSION[$key])) 
      return $_SESSION[$key]; 
     else 
      return false; 
    } 
} 

的问题是，//start和//end之间的部分被称为所有的时间，这将导致旧的会话被毁坏。当我删除session_regenerate_id(true);，一切似乎都做工精细，除了会话ID没有变化（这是一个很大的安全漏洞）

Answer 1

需要密切写会话数据session_write_close()，并与再生SID

public static function init() { 
    session_start(); 

    if (self::get('validSession') !== true) {    
     //start 
     session_write_close(); 
     session_unset(); 
     session_destroy(); 
     session_start(); 
     session_regenerate_id(true); 
     self::set('validSession', true); 
     //end 
    } 

} 

启动新的会话