【PHP】session_idが毎回変わってしまいます。

Question

ローカル環境でPHPでメールフォームを作成し、本番環境で動作テストを行ったのですが動作が上手くいきませんでした。
具体的には、$_SESSIONで保持した入力値がページを遷移後に無くなっていました。

調べていくと、session_start()を実行する度にsession_idが変わっていたためでした。
※session_start()の後にsession_regenerate_id()を書かずに素のphpファイルで試しました。

同じ環境サーバー内の別サイトではこのような現象が見られなかったため困っております。

php.iniの設定などが同じでもサーバー側での設定でsession_idを毎回変更することなどができるのでしょうか。
※サーバーサイドに関しては、知識が薄いため見当違いのことを書いていたらすいません。

PHPのバージョンは「5.6.26」です。

php.iniのsessionに関する設定は以下になります。

Session Support	enabled
Registered save handlers	files user
Registered serializer handlers	php_serialize php php_binary wddx

Directive	Local Value	Master Value
session.auto_start	Off	Off
session.cache_expire	180	180
session.cache_limiter	nocache	nocache
session.cookie_domain	no value	no value
session.cookie_httponly	On	On
session.cookie_lifetime	0	0
session.cookie_path	/	/
session.cookie_secure	On	On
session.entropy_file	/dev/urandom	/dev/urandom
session.entropy_length	32	32
session.gc_divisor	1000	1000
session.gc_maxlifetime	1440	1440
session.gc_probability	1	1
session.hash_bits_per_character	5	5
session.hash_function	0	0
session.name	PHPSESSID	PHPSESSID
session.referer_check	no value	no value
session.save_handler	files	files
session.save_path	/var/lib/php/session	no value
session.serialize_handler	php	php
session.upload_progress.cleanup	On	On
session.upload_progress.enabled	On	On
session.upload_progress.freq	1%	1%
session.upload_progress.min_freq	1	1
session.upload_progress.name	PHP_SESSION_UPLOAD_PROGRESS	PHP_SESSION_UPLOAD_PROGRESS
session.upload_progress.prefix	upload_progress_	upload_progress_
session.use_cookies	On	On
session.use_only_cookies	On	On
session.use_strict_mode	Off	Off
session.use_trans_sid	0	0

Comments

[ockeghem]

PHPのバージョンはどれでしょうか? また、php.iniのうち、session. で始まる設定をすべて教えていただけると回答しやすいです。

[koou]

すいません漏れていました。情報を更新しましたのでよろしくお願いします。

Answer 1

php.ini等で session.cookie_domain を指定していませんか?
session.cookie_domain が間違った設定になっていると、セットしたクッキーがブラウザに受付られず、結果として毎回セッションIDが変わる結果になると思います。
原因はこれに限らないと思いますので、調査のためには、ブラウザの開発ツール等で、レスポンスヘッダとリクエストヘッダを確認するとよいでしょう。

---

追記ありがとうございます。php.iniに以下が指定されていますが…

session.cookie_secure	On	On

これだと、HTTPSの場合のみクッキーを送信することになります。本番サーバーはHTTPSでしょうか? もし、HTTPならば、上記設定を OFF にするべきです。

Comments

[koou]

本番サーバーはHTTPSの予定です。
HTTPSが関係しているとは思いませんでした。

ありがとうございます！
とても助かりました。

[ockeghem]

HTTPSの予定です、ということですが、HTTPSになったら上記は on にしてくださいね。

Answer 2

まさか、サーバーの現在日時が狂っていたりはしないよね？

Answer 3

session_start()する前に明示的に

unset($_COOKIE["PHPSESSID"]);

すればセッションIDはクリアされます。
そうでなくてもクッキーがなんらかの障害を受ければ同様でしょう。

sample

以下2つのファイル(x.php、y.php)を用意して、交互に呼び出し合ってみてください

• x.php

<?php
session_start();
print_r($_COOKIE);
print_r($_SESSION);
if(!isset($_SESSION["count"])) $_SESSION["count"]=0;
$_SESSION["count"]++;
?>
<a href="y.php">y</a>

• y.php

<?php
session_start();
print_r($_COOKIE);
print_r($_SESSION);
if(!isset($_SESSION["count"])) $_SESSION["count"]=0;
$_SESSION["count"]++;
?>
<a href="x.php">x</a>

Comments

[koou]

ご回答ありがとうございます。

上記のコード試してみたのですが、同様にIDが毎回変わってしまいました。

[yambejp]

＞上記のコード試してみたのですが

いや逆、例示の処理を書くとIDが引き継がれません。
sample追記しました
PHPSESSIDの値が引き継がれるか確認してみてください。

なお、ファイル保存の際UTF8を利用する場合は「BOMなし」の
設定にすることを忘れずに