“Невозможно начать сессию, когда заголовки уже отправлены” при попытке сессии.

Вопрос или проблема

Невозможно изменить параметры cookie сессии, когда заголовки уже отправлены на строке 118
PHP Warning:  session_start(): Невозможно начать сессию, когда заголовки уже отправлены на строке 120

function start_session() {

    if (!session_id()) {
        $time = 86400;
        $session = 'DGPSESSION'; // <- строка 118
        session_set_cookie_params($time);
        session_name();
        session_start(); // <-- строка 120

        // Сбрасываем время жизни при загрузке страницы
        if (isset($_COOKIE[$session])) {
          setcookie($session, $_COOKIE[$session], time() + $time, "/");
        }  
}
add_action('init', 'start_session', 1);

<?php 
    session_start();

    $_SESSION['order_id'] = $order_id;
    . . .
    $order_id = $_SESSION['order_id'];

Ответ или решение

Ошибка "Cannot start session when headers already sent" является распространенной проблемой в PHP, которая может возникать, когда сессия пытается начаться после того, как заголовки HTTP уже были отправлены в клиент. Это чаще всего происходит из-за вывода данных до начала сессии, что является нарушением порядка работы HTTP-протокола, так как заголовки должны отправляться до любого вывода контента.

Теория

Основная проблема возникает из-за того, что функция session_start() пытается модифицировать заголовки HTTP, устанавливая куки для сессии. Поскольку заголовки HTTP всегда отправляются до любого HTML-кода или другого контента, важно убедиться, что никакой вывод не происходит перед вызовом функции session_start(). В PHP это означает, что в файле не должно быть пробелов, переводов строк или иного вывода до начала сессии.

Пример

Рассмотрим ваш код:

function start_session() {
    if (!session_id()) {
        $time = 86400;
        $session = 'DGPSESSION'; // <- строка 118
        session_set_cookie_params($time);
        session_name();
        session_start(); // <- строка 120

        // Обнуляем время истечения куки на загрузке страницы
        if (isset($_COOKIE[$session])) {
            setcookie($session, $_COOKIE[$session], time() + $time, "/");
        }
    }
}
add_action('init', 'start_session', 1);

Ошибки, указанные в виде предупреждений, фактически свидетельствуют о попытке изменить параметры сессионных куки и начать сессию после отправки заголовков. Это может произойти, если в коде перед функцией start_session() произошло какое-либо действие, связанное с выводом.

Применение

Для решения этой проблемы, следует убедиться в следующем:

1. Порядок вызова функций: Убедитесь, что session_start() вызывается как можно раньше в жизненном цикле PHP-страницы. Например, в WordPress это может быть сделано на более раннем этапе действия, чем init, например, на plugins_loaded.

2. Отсутствие вывода: Проверьте, что ваш файл не содержит пробелов, комментариев или других форматов вывода до начала сессии. Если файл содержит код PHP внутри других HTML-разметок, убедитесь, что никаких символов не выводится до начала PHP-кода.

3. Неправильное использование сессий: В случае, если сессии не используются должным образом и вызывают проблемы при переходе между серверами, возможно, стоит отказаться от использования сессий в глобальном контексте WordPress и обрабатывать их более локально. Это может быть сделано путем явного начала сессии в каждом используемом шаблоне в WordPress, как вы упомянули в вашем исправлении:

<?php 
session_start();

$_SESSION['order_id'] = $order_id;
...
$order_id = $_SESSION['order_id'];

4. Проблемы на уровне сервера: Убедитесь, что конфигурация PHP на новом сервере идентична старой. Иногда различия в настройках PHP, таких как output_buffering, могут влиять на задействованный порядок обработки вывода, что потенциально может решить проблему.

5. Отладка и логирование: Если проблема остается, стоит записывать журнал в лог-файл для отслеживания порядка выполнения и точек, где мог произойти вывод. Это поможет более точно определить, где заголовки были отправлены.

Заключение

Ошибки с заголовками в PHP, как правило, легко устранить при детальном понимании порядка обработки HTTP-протокола и внимательном следовании правилу о том, что заголовки должны отправляться до вывода любого контента. Напомним, что сессию следует начинать как можно раньше в процессе обработки, чтобы избежать неожиданных проблем. Ваш подход с вызовом session_start() только в нужных местах страницы является более безопасным и упрощает управление сессиями.