1、两个进程不能同时打开一个session存储句柄，例如两个进程不能同时对一个session id进行session_start()，否则会有发生死锁的危险。

2、不管session里面有没有数据，调用session_start()都会打开一个存储句柄，例如打开文件或建立连接。所以非必要不要调用session_start()。

3、对于memcached和redis的存储类型，请求间没有连接池的支持，也就是每个请求都会新建一个连接。

Remix V2 Meta Sessions Review

审查 Remix v2 代码中的 v1 形态 meta 导出（v2 中为破坏性变更），cookie 安全漏洞（httpOnly、secure、密钥轮换），认证门位于错误层级，以及其他

下载

4、session id的生成依赖于全局变量$_SERVER['REMOTE_ADDR']和当前微秒数，如果调用session_start()或session_id()的服务器不是直接的面向用户，需要留意REMOTE_ADDR是否正确。

相关专题推荐：php session （包含图文、视频、案例）

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！