【PHP】リダイレクト時にsessionの値が引き継がれません。

Question

お世話になります。現在ログイン機能を持つプログラムを作成しておりますがタイトルの問題が発生しドはまりしております。

<?php
session_start(); 
?>

<?php include("../common_function.php"); ?>
<?php
	if(!empty($_POST)){
	/*-------------------------------------サニタライズ（始）------------------------------------------*/
		foreach( $_POST as $key => $value ) {
			$clean[$key] = htmlspecialchars( $value, ENT_QUOTES);
		}
	/*-------------------------------------サニタライズ（終）------------------------------------------*/	
	
		mb_convert_kana("$clean", "n");
		//print_r($clean);
		$user_name =$clean['user_name'];
		$password =$clean['password'];
		$errors = array();
		if ($user_name == '') 
		{
			$errors['$user_name'] = '※ メールアドレスが未入力です';
		}
		if ($password == '')  
		{
			$errors['$password'] = '※ パスワードが未入力です';
		}
    if (empty($errors)) 
    {
		$pdo = new PDO(dsn,user,password);
		$sql = "SELECT * FROM user_list WHERE (user_name = '$user_name') AND (user_password = '$password')";
		$statement = $pdo->prepare($sql);
		$statement->execute();

        $row = $statement->fetch();  // レコードの取り出し

        //print_r($row);

		if ($row)  // 該当レコードがあったら
		{
        	$_SESSION['name'] = $row['user_name'];
			//print_r($_SESSION);
			// index.phpに飛ばす
			header('Location:/index.php');  
			exit();
		}
		else  // もし該当レコードがなかったら
		{
			$errors['fales'] = '※ メールアドレスかパスワードが間違っています';
		}

    }

	}
?>

<?php
session_start(); 
?>
<?php include("common_function.php"); ?>

<?php include("$webroot/src/head.php"); ?>

<!--ヘッダー-->
<?php include_once("$webroot/common_parts/header.php")?>
<!--/ヘッダー-->
	
<main class="container mb-5">
<div class="mb-5">
<?php print_r($_SESSION) ;?> //ここでセッションを確認してる

一応「header(Location)」前でsessionに値が持てていることは確認できています。問題はリダイレクト時に値が空になっていることです。色んなサイトで似た状態の記事をたくさん読み、改善を試みましたが全部外れています。
分かっている事は、「FireFox」でのみsessionの値が引き継がれ、「IE」と「Google chorome」では値が引き継がれませんでした。ブラウザのセキュリティかとも思いましたが、どうもそういうことでもないようです。
このような状態で、改善の心当たりのある有識者様がいらっしゃいましたらご教授をお願いいたします。

Comments

[takasima20]

リダイレクト先で session_start() は実行されていますか?

[ulluegg]

はい、「session_start()」を起動しておりますし、他のサイトを参考に注意点となる「htmlなどを出力する前に記述する」なども実行しております。「session_start()」が失敗しているとエラー表示がでるので、これに関しては問題ないと思います。

[ockeghem]

php.ini等で session.cookie_samesite の設定は変更していますか?

[ulluegg]

php.iniは特にいじってはいないと思います。「session.cookie_samesite」は「session.cookie_samesite=」になっています。

[m.ts10806]

index.php
のコードも提示してください。
やはり文章説明だけでは限界がありますし
手元で再現できないとアドバイスもしようがないです。
（コードも一部だけ抜粋では全体像見えません）

[yambejp]

とりあえず$row['user_name']の定義をしてください
いまのソースだとどのブラウザでも動かないように思えます

[ulluegg]

>m.ts10806様
自分が確認しているのはリダイレクト時なのでloginページ自身に飛んでもセッションが空になるのでindex側には問題ないかと思います。

>yambejp様
$row['user_name']はデータベースから引っ張り出した文字列です。

[yambejp]

むしろ質問がぶれるので$rowではなく
$_SESSION["data"]=1;
的なものでセッションに特化した質問にした方がよいのでは？
単純なデータでも引き継がれないのか確認ください

[ulluegg]

>yambejp様
簡単な文字列や数値でも引き継がれないのは確認しております

Answer 1

以下で確認ください
//sample.php ：調整版

<?PHP
session_start();
$_SESSION["test"]=1;
setcookie("test1",1);
?>
<script src="https://cdn.jsdelivr.net/npm/js-cookie@rc/dist/js.cookie.min.js"></script>
<script>
Cookies.set('test2',new Date());
Cookies.set('test3',new Date(),{sameSite:"lax"});
</script>
<a href="next.php">next</a>

//next.php

<?php
session_start();
var_dump($_SESSION);
var_dump($_COOKIE);

経験上セッションが引き継がれないトラブルはたいてい思い込みや凡ミスで
飛び先が間違っていたりすることが多々あります。

Comments

[ulluegg]

回答ありがとうございます。上記サンプルコードで試してみましたが、やはりリンクを跨いだ時に値が空になっています。

[yambejp]

クッキーも空なのですか？
クッキーが引き継がれない環境なららばセッションは引き継げません。
（クッキー以外でセッションIDを渡す方法もないことはないですが）

[ulluegg]

クッキーも空になってしまっています。この現象はやはり「Google chorome」で発生しており、「Fire Fox」ではセッションもクッキーも値が確認できます。

[yambejp]

sample.phpの調整版を上げました
next.phpに遷移したときクッキーはどこまで引き継いでいますか？
test1,test2,test3

[ulluegg]

お手数をおかけして申し訳ありません。調整版も確認してみましたが、結果は「array(0) { } array(0) { }」とセッションもクッキーも空のままです。
ちなみに「Fire Fox」では「array(1) { ["test"]=> int(1) } array(6) { ["_ga_3Q9ND7CC6H"]=> string(34) "GS1.1.1648187437.10.1.1648188770.0" ["_ga"]=> string(27) "GA1.1.1369978180.1647189762" ["__gads"]=> string(100) "ID=37fb862724856b6a-22382d25f6d00049:T=1647189760:RT=1647189760:S=ALNI_Mb-xJTVx50fVJ3JNrzs6DX3l1lK9Q" ["PHPSESSID"]=> string(26) "733nsosic8for6vibc07mhd0u4" ["test1"]=> string(1) "1" ["test2"]=> string(51) "Fri Mar 25 2022 15:14:44 GMT+0900 (日本標準時)" } 」と値が確認できます