不要直接使用 $_SESSION 变量 

某些简单例子:



$_SESSION['username'] = $username;
$username = $_SESSION['username'];



这会导致某些问题. 如果在同个域名中运行了多个应用, session 变量可能会冲突. 两个不同的应用可能使用同一个session key. 例如, 一个前端门户, 和一个后台管理系统使用同一域名.

从现在开始, 使用应用相关的key和一个包装函数:



define('APP_ID' , 'abc_corp_ecommerce');
//Function to get a session variable
function session_get($key) {
$k = APP_ID . '.' . $key;
if(isset($_SESSION[$k])) {
return $_SESSION[$k];
}
return false;
}
//Function set the session variable
function session_set($key , $value) {
$k = APP_ID . '.' . $key;
$_SESSION[$k] = $value;
return true;
}