:

MySQL 存储PHP session

song100e 发布于:2017-4-1 8:44 分类:MySQL  有 649 人浏览,获得评论 0 条 标签: session 

本博客主要是参考自《深入理解PHP高级技巧、面向对象与核心技术》,希望能给到大家一个思路。
在默认的情况下,PHP会把全部的会话数据保存在服务器上的文本文件里面,这些文件通常都是保存在服务器上的临时目录里边。

那为什么我们要把session会话保存在数据库中呢?


    1,主要原因:提高系统的安全性。在共享服务器上,在没有进行特别的设置,所有的网站站点都会使用同一个临时目录,这意味着数十个程序都在同一个位置对文件进行读写操作。不仅速度下降了,而且别人也有可能窃取到我的站点的用户数据。

    2,把会话数据保存到数据库还可以更方便的搜索web站点会话的更多信息,我们可以查询活动会话的数量(同时在线的用户量),还可以对会话数据进行备份。

    3,假如我的站点同时运行于多个服务器,那么某个用户在一个会话过程中,可能会对不同的服务器发送多个请求,但是会话数据如果保存在某一个服务器上,那么其他服务器就不能使用到这些会话数据。假如我的某一台服务器仅仅是数据库的角色,那你把会话数据全保存在数据库中,不是很方便么?


一,创建会话表

由于 session 数据是保存在服务器上面的,而在客户端中保存的是一个索引(sessionID),这个索引对应于服务器上的某一条 session 数据。因此该表必须包含的两个字段是 id、data,还有就是会话会有过期时间,所以在这里还有个字段就是 last_accessed,这里我把该表建在test数据库下:

CREATE TABLE sessions(
    id CHAR(32) NOT NULL,
    data TEXT,
    last_accessed TIMESTAMP NOT NULL,
    PRIMARY KEY(id)
);
这里写图片描述
225618_iwsz_1428332.jpg
PS:如果程序需要在会话保存大量的数据,则 data 字段可能就需要定义为 MEDIUMTEXT 或 LONGTEXT 类型了。


二,定义会话函数:

这里我们主要有两个步骤:

    1,定义与数据库交互的函数。

    2,使PHP能使用这些自定义函数。

在第二步中,是通过调用函数 session_set_save_handler()来完成的,调用它需要6个参数,分别是 open(启动会话)、close(关闭会话)、read(读取会话)、write(写入会话)、destroy(销毁会话)、clean(垃圾回收)。

我们新建php文件 sessions.inc.php ,代码如下:
<?php
$sdbc = null;  //数据库连接句柄,在后面的函数里面让它成为全局变量

//启动会话
function open_session()
{
    global $sdbc;      //使用全局的$sdbc
    $sdbc = mysqli_connect('localhost', 'root', 'lsgogroup', 'test');     //数据库 test
    if (!$sdbc) {
        return false;
    }
    return true;
}

//关闭会话
function close_session()
{
    global $sdbc;
    return mysqli_close($sdbc);
}

//读取会话数据
function read_session($sid)
{
    global $sdbc;
    $sql = sprintf("SELECT data FROM sessions WHERE id='%s'", mysqli_real_escape_string($sdbc, $sid));
    $res = mysqli_query($sdbc, $sql);
    if (mysqli_num_rows($res) == 1) {
        list($data) = mysqli_fetch_array($res, MYSQLI_NUM);
        return $data;
    } else {
        return '';
    }
}

//写入会话数据
function write_session($sid, $data)
{
    global $sdbc;
    $sql = sprintf("INSERT INTO sessions(id,data,last_accessed) VALUES('%s','%s','%s')", mysqli_real_escape_string($sdbc, $sid), mysqli_real_escape_string($sdbc, $data), date("Y-m-d H:i:s", time()));
    $res = mysqli_query($sdbc, $sql);
    if (!$res) {
        return false;
    }
    return true;
}

//销毁会话数据
function destroy_session($sid)
{
    global $sdbc;
    $sql = sprintf("DELETE FROM sessions WHERE id='%s'", mysqli_real_escape_string($sdbc, $sid));
    $res = mysqli_query($sdbc, $sql);
    $_SESSION = array();
    if (!mysqli_affected_rows($sdbc) == 0) {
        return false;
    }
    return true;
}

//执行垃圾回收(删除旧的会话数据)
function clean_session($expire)
{
    global $sdbc;
    $sql = sprintf("DELETE FROM sessions WHERE DATE_ADD(last_accessed,INTERVAL %d SECOND)<NOW()", (int)$expire);
    $res = mysqli_query($sdbc, $sql);
    if (!$res) {
        return false;
    }
    return true;
}

//告诉PHP使用会话处理函数
session_set_save_handler('open_session', 'close_session', 'read_session', 'write_session', 'destroy_session', 'clean_session');

//启动会话,该函数必须在session_set_save_handler()函数后调用,不然我们所定义的函数就没法起作用了。
session_start();
//由于该文件被包含在需要使用会话的php文件里面,因此不会为其添加PHP结束标签

Note:
    1,处理“读取”函数外,其他函数必须返回一个布尔值,“读取”函数必须返回一个字符串。
    2,每次会话启动时,“打开”和“读取”函数将会立即被调用。当“读取”函数被调用的时候,可能会发生垃圾回收过程。
    3,当脚本结束时,“写入”函数就会被调用,然后就是“关闭”函数,除非会话被销毁了,而这种情况下,“写入”函数不会被调用。但是,在“关闭”函数之后,“销毁”函数将会被调用。
    4,session_set_save_handler()函数参数顺序不能更改,因为它们一一对应 open 、close、read、、、
    5,会话数据最后将会以数据序列化的方式保存在数据库中。


赞助我,共同学习进步!