PHP7.2.7-fpm/Docker ini_set()：已发送标头

Question

我正在尝试创建一个安全的登录页面，该页面在使用 XAMPP 时运行良好，但现在我已切换到 Docker，出现此错误：

Warning: ini_set(): Headers already sent. You cannot change the session module's ini settings at this time in /var/www/inc/cUser.php on line 30

我不确定，是否需要对容器本身进行一些设置，但到目前为止我还没有找到解决方案

我从表单中获取 $_POST 数据并将其传递给我的 process.php：

require_once(dirname($_SERVER['DOCUMENT_ROOT']) . '/inc/autoloader.php');

  $user = new cUser();

  $user -> sec_session_start();

cUser.php:

protected function sec_session() {

    define("SECURE", true);

    $session_name = 'sec_session_id';   

    $secure = SECURE;

    $httponly = true;

    if (ini_set('session.use_only_cookies', 1) === FALSE) {

    //header("Location: /error.php?err=Could not initiate a safe session (ini_set)"); 

// here i got the same error twice, so i commented it out and used the code below

        echo("<script>location.href = /error.php?err=Could not initiate a safe session (ini_set);</script>");

            exit();

        }

        $cookieParams = session_get_cookie_params();

        session_set_cookie_params($cookieParams["lifetime"],

            $cookieParams["path"],

            $cookieParams["domain"],

            $secure,

            $httponly);

        session_name($session_name);

        session_start();  

        session_regenerate_id();

    }

以上工作正常，我回到我的process.php：

if ($login) {

              // Login successful

              exit(header('Location: /index.php'));

          } else {

              // Login not successful

              exit(header('Location: /error.php?error=1'));

          }

我成功重定向到 index.php。在我的 index.php 中，我再次调用相同的方法，以确保我拥有正确的用户并有权查看页面：

require_once(dirname($_SERVER['DOCUMENT_ROOT']) . '/inc/autoloader.php');

  $user = new cUser();

  $user -> sec_session_start();

现在我偶然发现了这个错误。这是线路：

if (ini_set('session.use_only_cookies', 1) === FALSE) {

我不确定这里有什么问题，有人可以帮助我吗？

Answer 1

我认为这是关键要了解是什么原因Headers already sent，以便错误ghet到你的错误是什么底部。当有人请求一个网页时，在发送任何形式的 HTML 之前，页面的第一位是一组标题。这些是键值对，其中包含有关页面的关键信息，例如状态代码（200 表示成功，404 表示未找到等）。它还包含 cookie 信息，这是 PHP 会话如何工作的关键（这个，我怀疑您可能知道您正在执行的命令）。由于标头是在请求开始时发送的，如果您将任何输出放置到与标头无关的页面（即使是在<?php标签之外的换行符），这将阻止发送任何其他标头并抛出错误正在看。鉴于您看到的症状（这在以前有效，在 Docker 中无效），最可能的原因是错误报告方面存在配置差异（Docker 容器中的错误报告设置为高于它在 XAMPP 中）或 PHP 版本（可能在您的 Docker 容器中使用比在 XAMPP 上更新的 PHP 版本）。您发布的所有代码都不会出错，因此我假设您的autoloader.php文件中发生了此潜在错误。