php session陷阱

1、兩個行程不能同時開啟一個session儲存句柄，例如兩個行程不能同時對一個session id進行session_start()，否則會有發生死鎖的危險。

2、不管session裡面有沒有數據，呼叫session_start()都會開啟一個儲存句柄，例如開啟檔案或建立連線。所以非必要不要呼叫session_start()。

3、對於memcached和redis的儲存類型，請求間沒有連接池的支持，也就是每個請求都會新建一個連接。

4、session id的生成依賴於全域變數$_SERVER['REMOTE_ADDR']和目前微秒數，如果呼叫session_start()或session_id()的伺服器不是直接的面向用戶，需要留意REMOTE_ADDR是否正確。

相關專題推薦：php session （包含圖文、影片、案例）