Почему крашится сессия после отправки формы с другуго сайта?

Question

[Дмитрий Тарасов]

Всем привет!
Вообщем есть платёжная система, когда пополняешь баланс на сайте site.com, на сайте платежной системы ты либо отменяешь платёж или подтверждаешь и после появляется кнопка перехода на site.com.
На самом деле там отправляется форма с данными о платеже.
Так вот при отправке этой формы на site.com крашится сессия, я не могу понять как такое возможно.
Я решил отправить с любого рандомного сайта, отправить пустую форму на site.com и происходит тоже самое.
Я не понимаю как это вообще происходит и почему ?
И как можно такое исправить ?

И заметил вот что, идентификатор сессии в браузере клиента меняется на новый при отправке формы, но физически файл со старой сессией на диске существует, но создается почему-то новый идентификатор.

Возможно это связано с функцией старта сессии.
Хотя все равно не понятно.
Не важно откуда я шлю форму, ведь кука не менялась, браузер должен слать старый идентификатор сессии при отправке формы.

function startSession()
{
    session_set_cookie_params(0, '/', '.site.com');
    if (isset($_COOKIE[session_name()]) AND preg_match('/^[-,a-zA-Z0-9]{1,128}$/', $_COOKIE[session_name()])) {
        session_start();
    } elseif (isset($_COOKIE[session_name()])) {
        unset($_COOKIE[session_name()]);
        session_start();
    } else {
        session_start();
    }
}

Технологии: php, nginx

Comments

[FanatPHP]

а зачем вообще эта функция? для чего она нужна?

[Дмитрий Тарасов]

FanatPHP, стартовать сессию и проверить существует ли сессия с таким идентификатором в куках и проверить допустимо ли ее имя.

[FanatPHP]

все это делает функция session_start()
поэтому вопрос, зачем нужна функция startSession()

[Дмитрий Тарасов]

FanatPHP, Я даже эту функцию убирал и ничего не меняется видимо дело не в ней.
Некоторые люди могли тупо поменять sessid и у них потом на сайт не заходит, а функция исправляет это.
Потому что они исправят идентификатор сессии, а файлы же на самом деле такого нет.

[FanatPHP]

а зачем тебе на сайте пользователи, которые лезут руками в ид сессии?

в любом случае, вопрос не к пхп, а кт воему коду
где-то у тебя стоит защита от csrf, потому что сам по себе браузер не будет рубить сессию

[Spartak (Web-StyleStudio)]

Дмитрий Тарасов,

Некоторые люди могли тупо поменять sessid и у них потом на сайт не заходит,

Это их проблема, а не ваша!

Answer 1

[Spartak (Web-StyleStudio)]

Дмитрий Тарасов,

function startSession()

Зачем создавать велосипед?

Comments

[Дмитрий Тарасов]

Spartak (Web-StyleStudio), А как исправить ситуацию когда меняют идентификатор сессии и потом ошибки лезут.
Можно вообще все ошибки позакрывать чтобы ничего не выдавало.
Ну и какой смысл ? Все равно ошибки по сути будут, в логах можно включить и наблюдать их, а приложение будет отрабатывать некорректно. Нормально ли иметь приложение работающее с ошибками ?
А функция как раз для этого и нужна, если идентификатор сессии некорректный или не существует, мы создадим новый.

[Spartak (Web-StyleStudio)]

Дмитрий Тарасов,

А функция как раз для этого и нужна, если идентификатор сессии некорректный или не существует, мы создадим новый.

session_start и без вашей функции создаст сессию либо возобновит существующую