ecshop cls_session 迷惑

[大脸猫脸大]

 if ($this->session_id)
        {
            $tmp_session_id = substr($this->session_id, 0, 32);
            if ($this->gen_session_key($tmp_session_id) == substr($this->session_id, 32))
            {
                $this->session_id = $tmp_session_id;
            }
            else
            {
                $this->session_id = '';
            }
        }

黑体部分 没看懂，怎么可能相等呢，gen_session_key 返回8位字符串，substr($this->session_id, 32) this->session_id 一般是32位，在从32位截取， 不就是空了吗 。 求大侠指点下。

[大脸猫脸大]

== 左边 this->gen_sessi on_key($tmp_session_id) 返回的是8位字符串 == 右边 substr($this->session_id, 32) ，怎么把起始位置设为32了， session_id本来就32位，再从32位提取子字符串，那就是空啊。

[傲雪星枫]

$this->gen_session_key($tmp_session_id) substr($this->session_id, 32) 都打印出来看看就知道了。

[大脸猫脸大]

原来在cookie中 是这样存的：

setcookie($this->session_name, $this->session_id . $this->gen_session_key($this->session_id), 0, $this->session_cookie_path, $this->session_cookie_domain, $this->session_cookie_secure);

以session_id . gen_session_key() 的形式存放的。