http://www.cnblogs.com/52php/p/5658031.html

不要直接使用 $_SESSION 变量 

某些简单例子:

$_SESSION['username'] = $username;$username = $_SESSION['username'];

这会导致某些问题. 如果在同个域名中运行了多个应用, session 变量可能会冲突. 两个不同的应用可能使用同一个session key. 例如, 一个前端门户, 和一个后台管理系统使用同一域名.

从现在开始, 使用应用相关的key和一个包装函数:

define('APP_ID' , 'abc_corp_ecommerce');//Function to get a session variablefunction session_get($key) {    $k = APP_ID . '.' . $key;    if(isset($_SESSION[$k])) {        return $_SESSION[$k];    }    return false;}//Function set the session variablefunction session_set($key , $value) {    $k = APP_ID . '.' . $key;    $_SESSION[$k] = $value;    return true;}