PHPでのセッション保存パスについて。

Question

Sessionの保存パスと言うのはサーバー側の設定なのでしょうか。

先程まで、下層ディレクトリに保存したファイルでSessionが取得出来ないと言うことがあり、
悩みに悩んだ末、上層ディレクトリでのsave_pathは no value つまりサーバールート（/）だったのに対し、下層ディレクトリでは /var/tmp と設定されていました。
私の方では特に設定した覚えはありません。

PHPのほうで全ページに session_save_path で /var/tmp を設定したところうまくセッションが繋がりました。

ここで質問なのですが、サーバーのほうでドキュメントルートとその１階層下のディレクトリとでセッションの保存パスが違うなんてことは普通なのでしょうか？
session_save_path で毎回きちんと設定しないといけないものなのでしょうか。

Answer 1

セッションの保存先は以下のような優先度で与えられます．no valueはサーバールートを表すわけではありません．

1. php.ini の session.save_path (session_save_path関数で取得および変更可能)
2. php.ini の sys_temp_dir (sys_get_temp_dir関数で取得および変更可能) (PHP5.5以降)
3. システムから与えられた既定値

それにしても，挙動は大変不可解で，.htaccessぐらいしか疑うものがないのも事実です…

Comments

[shimayu]

SSHでログインしてもルート権限がないのでphp.iniを調べる事が出来ませんでした。

本当に不可解ですよね。htaccessは私も最初に疑ったのですがそれも無かったので。

クライアントは自分で用意したサーバーの事は棚に上げ、プログラムの完成度が低いなどと言ってきたので本当にショックでした。

Answer 2

上層ディレクトリでのsave_pathは no value つまりサーバールート（/）だったのに対し、下層ディレクトリでは /var/tmp と設定されていました。

この部分、ちょっと気になりましたので。

おそらく、phpinfo()

の結果、(no value) と表示されているという話ですよね。

であれば、「ルート」を意味するわけではないはず…。

var_dump(session_save_path());

で、確認してみてください。

Comments

[shimayu]

あ、言葉足らずでした。
no valueだったのでsession_save_path()で調べた結果ルートだったという事です。

しかも、下層ディレクトリでsession_save_pathをルートにしたらそこはダメよとエラーが出たのでドキュメントルートの方で/var/tmpにしたのでした。

Answer 3

普通はそんなことにはなりませんね。。。

無理やり考えると、例えば
上層か下層ディレクトリどちらかに.htaccessがあってそこで指定されているとかでしょうか。。。

下記の様な単純なファイルでも再現されるでしょうか？

<?php
session_start();
$_SESSION["test"]++;
var_dump($_SESSION);

Comments

[shimayu]

回答ありがとうございます。
最初はhtaccessも疑ったのですが下層ディレクトリにはhtaccessは設置しておらず、ドキュメントルートにあるhtaccessにもSession関連の設定はありませんでした。

本当に訳の分からないサーバー設定です。こいつのおかげで10時間以上悩み続けました。