Advertencia de efectos secundarios de la sesión de PHP: problema con las variables globales

Al intentar alojar un sitio web PHP, es posible que encuentre una advertencia que indique que su script se basa en un efecto secundario de sesión que quedó obsoleto en PHP 4.2.3. Esta advertencia surge cuando la extensión de sesión no reconoce las variables globales como fuente de datos a menos que la opción Register_globals esté habilitada.

Comprensión del problema

Las variables globales son variables que pueden se puede acceder desde cualquier ámbito dentro del script. En versiones anteriores de PHP, la extensión de sesión registraría automáticamente variables globales en la sesión. Sin embargo, este comportamiento se consideró un riesgo de seguridad y se eliminó en PHP 4.2.3.

Seguimiento de la fuente

Para identificar la fuente de la advertencia, busque casos en los que utiliza variables globales en el contexto de su sesión. Específicamente, verifique las variables con el mismo nombre que las variables de sesión, ya que esto puede causar la advertencia.

Deshabilitar la advertencia

Puede deshabilitar la advertencia configurando PHP opciones de configuración 'session.bug_compat_warn' y 'session.bug_compat_42' en 'desactivado'. Estas configuraciones se pueden configurar de las siguientes maneras:

• php.ini:

session.bug_compat_warn = 0
session.bug_compat_42 = 0

• .htaccess:

php_value session.bug_compat_warn 0
php_value session.bug_compat_42 0

Solución alternativa:

Como alternativa, puedes evitar que PHP intente encontrar variables existentes agregando las siguientes líneas a tu script:

ini_set('session.bug_compat_warn', 0);
ini_set('session.bug_compat_42', 0);