“headers already sent”错误主因是BOM或空白字符：文件须为UTF-8无BOM编码，PHP标签前后不可有空格/换行；包含文件也需检查干净；phpEnv中还需确认session.save_path权限、cookie_domain隔离及关闭session.auto_start。
session
_start() 报“headers already sent”？先查 BOM 和空白字符
绝大多数本地开发环境（包括
php
Env）下出现
警告，根本原因不是配置错，而是文件开头藏了不可见的 UTF-8 BOM 字节，或 PHP 标签前/后有空格、换行。phpEnv 自带的 Apache + PHP 组合对这类输出极其敏感。
实操建议：
立即学习
“
PHP免费学习笔记（深入）
”；
用 VS Code 或 Notepad++ 打开报错的 PHP 文件，检查「编码」是否为 UTF-8 无 BOM；有 BOM 就另存为 UTF-8（无签名）
确认
前没有任何字符（包括空格、tab、换行），
后也不能有多余换行——干脆删掉
结束标签更安全
如果用了
或
，逐个检查被包含文件是否也干净——一个脏文件就能污染整个链路
phpEnv 中 session.save_path 权限不生效？别信默认路径
phpEnv 默认可能沿用系统级
（如
），但 Windows 下 Apache 服务账户（通常是 SYSTEM 或 LocalSystem）未必有写入权限，或路径根本不存在。你看到
就是这个信号。
实操建议：
立即学习
“
PHP免费学习笔记（深入）
”；
在 phpEnv 控制面板里点「PHP 配置」→ 找到
，改成绝对路径，例如：
手动创建该目录，并右键 → 「属性」→ 「安全」→ 给运行 Apache 的用户（如 Users 或 IIS_IUSRS）赋予「修改」权限
重启 phpEnv 的 Apache 服务，再用
确认值已更新且路径可写
多个站点共用 PHPSESSID 导致会话覆盖？必须隔离 cookie_domain
phpEnv 常用于同时跑
和
，但若没设
，浏览器会把两个站的
Cookie 混着发——A 站生成的 session 文件，B 站用相同 ID 去读，结果
是空的，看似启动成功实则加载失败。
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
实操建议：
立即学习
“
PHP免费学习笔记（深入）
”；
在每个站点入口文件（如
）最顶部、
之前加：
注意：不要加前导点（如
），除非你明确需要子域共享；phpEnv 本地开发推荐精确匹配
顺便加固：
（后者设 0 因本地无 HTTPS）
phpEnv 启动时自动开启 session？关掉 session.auto_start
某些 phpEnv 版本打包的
里
是开着的。这会导致 PHP 在脚本执行前就尝试启动会话——一旦此时已有输出（比如错误日志、echo、甚至 PHP 扩展的 warning），就会直接触发 “headers already sent” 报错，且你根本找不到哪行代码调用了
。
实操建议：
立即学习
“
PHP免费学习笔记（深入）
”；
打开 phpEnv 安装目录下的
，搜索
，确保它为：
改完必须重启 Apache，否则不生效；改错会导致整个 PHP 无法解析，页面空白
验证方式：新建
写
，浏览器访问后搜
，确认显示
关键点在于：phpEnv 是集成环境，它的“方便”背后藏着多层默认配置叠加。真正出问题的往往不是
本身，而是它暴露了文件编码、路径权限、Cookie 作用域、启动时机这四个隐性环节的冲突。任何一个没对齐，都会让会话看起来“启动了”，却始终读不到数据。
session_start()?>?>includerequiresession.save_path/tmpopen(/tmp/sess_..., O_RDWR) failed: Permission deniedsession.save_pathC:/phpEnv/tmp/sessionvar_dump(ini_get('session.save_path'));local.site1.comlocal.site2.comsession.cookie_domainPHPSESSID$_SESSIONindex.phpsession_start()ini_set('session.cookie_domain', 'local.site1.com');.local.site1.comini_set('session.cookie_httponly', 1); ini_set('session.cookie_secure', 0);php.inisession.auto_start = 1session_start()php/php.inisession.auto_startsession.auto_start = 0info.phpauto_startOffsession_start()