不要直接使用 $_SESSION 变量 

某些简单例子:

$_SESSION['username'] = $username;
$username = $_SESSION['username'];

这会导致某些问题. 如果在同个域名中运行了多个应用, session 变量可能会冲突. 两个不同的应用可能使用同一个session key. 例如, 一个前端门户, 和一个后台管理系统使用同一域名.

从现在开始, 使用应用相关的key和一个包装函数:

define('APP_ID' , 'abc_corp_ecommerce');
//Function to get a session variable
function session_get($key) {
    $k = APP_ID . '.' . $key;
    if(isset($_SESSION[$k])) {
        return $_SESSION[$k];
    }
    return false;
}
//Function set the session variable
function session_set($key , $value) {
    $k = APP_ID . '.' . $key;
    $_SESSION[$k] = $value;
    return true;
}