本文详解如何在 PHP 链接跳转页中准确统计唯一会话数（session count），避免因误用 session_status() 导致重复计数，并提供安全、可复用的 PDO 实现方案。
本文详解如何在 php 链接跳转页中准确统计唯一会话数（session count），避免因误用 `session_status()` 导致重复计数，并提供安全、可复用的 pdo 实现方案。
在构建短链接系统（如 URL 重定向页）时，常需区分「总点击量」（click）与「独立会话数」（session）。理想逻辑是：每个用户首次访问该短链时，同时增加 click 和 session；后续同一会话内再次点击，仅增加 click。但许多开发者误以为可通过 session_status() === PHP_SESSION_NONE 判断“是否为首次访问”，从而触发计数——这是根本性误解。
⚠️ 关键误区说明：
session_status() 返回 PHP_SESSION_NONE 仅表示当前请求尚未调用 session_start()，而非表示“该用户此前未创建过会话”。只要你在脚本开头执行了 session_start()（必须位于任何输出之前），该函数此后始终返回 PHP_SESSION_ACTIVE；而若未调用 session_start()，则无法读写 $_SESSION，自然也无法判断历史状态。因此，session_status() 完全不能用于识别“首次会话”。
✅ 正确解法：使用 $_SESSION 作为持久化标记
应始终在脚本最顶端调用 session_start()，然后借助 $_SESSION 数组存储一个轻量级标识（如 $_SESSION['visited_shortlink_' . $slug] = true），通过 isset() 检查该标识是否存在，来判定当前会话是否已对该短链完成过首次计数。
以下是推荐的健壮实现（兼容 PHP 5.6+，采用预处理语句防止 SQL 注入）：
<?php
// 1. 必须置于脚本最顶部（无任何输出前）
session_start();
// 2. 确保 $slug 已安全获取（例如：来自路由或 $_GET，需校验合法性）
$slug = filter_var($_GET['s'] ?? '', FILTER_SANITIZE_STRING);
if (empty($slug) || !preg_match('/^[a-zA-Z0-9_\-]{3,16}$/', $slug)) {
http_response_code(400);
exit('Invalid slug');
}
try {
// 3. 初始化 PDO（建议使用单例或依赖注入，此处简化演示）
$pdo = new PDO('mysql:host=localhost;dbname=shortener', $user, $pass, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
]);
// 4. 定义会话唯一标识键（避免跨短链冲突）
$sessionKey = 'shortlink_session_' . $slug;
// 5. 【核心逻辑】仅当当前会话未标记时，更新 session 计数
if (!isset($_SESSION[$sessionKey])) {
$stmt = $pdo->prepare("UPDATE links SET session = session + 1 WHERE slug = :slug");
$stmt->execute([':slug' => $slug]);
$_SESSION[$sessionKey] = true; // 标记本次会话已计数
}
// 6. 所有访问均更新 click 计数（含首次和后续）
$stmt = $pdo->prepare("UPDATE links SET click = click + 1 WHERE slug = :slug");
$stmt->execute([':slug' => $slug]);
// 7. （可选）执行重定向
$stmt = $pdo->prepare("SELECT destination FROM links WHERE slug = :slug");
$stmt->execute([':slug' => $slug]);
$row = $stmt->fetch();
if ($row && filter_var($row['destination'], FILTER_VALIDATE_URL)) {
header("Location: " . $row['destination']);
exit;
} else {
http_response_code(404);
echo "Link not found.";
}
} catch (PDOException $e) {
error_log("DB Error: " . $e->getMessage());
http_response_code(500);
echo "Service unavailable.";
}? 重要注意事项：
立即学习“PHP免费学习笔记（深入）”；
- session_start() 必须是脚本第一行可执行代码（前面不可有任何 echo、空白符、BOM 字符），否则会报 “headers already sent” 错误；
- 始终使用 PDO::prepare() + 参数绑定，杜绝拼接 SQL 引发的注入风险；
- $_SESSION 标识键建议包含 $slug，防止不同短链互相干扰；
- 若站点启用多服务器部署，需配置共享 Session 存储（如 Redis 或数据库），否则 $_SESSION 将因负载均衡失效；
- 浏览器隐私模式、禁用 Cookie 或频繁清理会话将导致同一用户被重复计为“新会话”，此属技术限制，非逻辑缺陷。
总结：会话级去重计数的本质，是在服务端维护一个“当前会话已处理”的状态快照，而非依赖会话存在性本身。牢记 isset($_SESSION[...]) 是判断“本会话是否做过某事”的黄金标准，而 session_status() 仅服务于会话生命周期管理，切勿混淆二者语义。
