php - 为什么用户的 $_SESSION 变量出现在不同的用户页面上？

Question

我有一个简单的 PHP 和 MySQL 站点，用于验证数据库中的用户，然后为成员(member)号、名字和姓氏设置 $_SESSION 变量。

今天，在线网络研讨会结束后，多个成员同时登录以记录事件，并且当导航到不同页面时，会显示其他成员的姓名(使用 $_SESSION[fname] 和 [lname 的 php echo 来显示姓名) ])。我以前没有见过这种情况发生，我最近更新了我的代码以使用 PDO 语句等，但仅限于数据库查询，我没有更改 $_SESSION 的启动或处理方式，所以我认为这与它。

我尝试通过使用测试帐户从两个不同的浏览器登录来对此进行测试，但只出现了几次困惑，然后又恢复正常了。

怎么会发生这种事？有人可以建议一种方法来防止这种情况发生吗？任何帮助将不胜感激。

我的 session 代码如下:

<?php session_start(); ?>
<?php if (isset($_SESSION['LAST_ACTIVITY']) && (time() - $_SESSION['LAST_ACTIVITY'] > 600)) {
// last request was more than 10 minutes ago
session_unset();     // unset $_SESSION variable for the run-time 
session_destroy();   // destroy session data in storage
}
$_SESSION['LAST_ACTIVITY'] = time(); // update last activity time stamp ?>

Answer 1

摘自声明:

when navigating to different pages other members names were showing up

..这听起来像是一个不同的问题。当框架/服务器使用缓存时，无论是服务器本地的还是基于服务的(varnish、elasticache 等)，都可能会发生这种情况

您是否在服务器上/您正在使用的代码或框架中使用任何缓存机制？如果是这样，请在短期内将其关闭，并进行更多测试。如果这不起作用，请使用有关您问题的更多信息更新您的问题 - 症状、证明测试、采取的措施等。

干杯!