PHP利用MySQL保存session的实现思路及示例代码


Posted in PHP onSeptember 09, 2014

实现环境:

PHP 5.4.24
MySQL 5.6.19
OS X 10.9.4/Apache 2.2.26

一、代码

CREATE TABLE `session` (
`skey` char(32) CHARACTER SET ascii NOT NULL,
`data` text COLLATE utf8mb4_bin,
`expire` int(11) NOT NULL,
PRIMARY KEY (`skey`),
KEY `index_session_expire` (`expire`) USING BTREE
) ENGINE=MyISAM DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;
<?php
/*
* 连接数据库所需的DNS、用户名、密码等,一般情况不会在代码中进行更改,
* 所以使用常量的形式,可以避免在函数中引用而需要global。
*/
define('SESSION_DNS', 'mysql:host=localhost;dbname=db;charset=utf8mb4');
define('SESSION_USR', 'usr');
define('SESSION_PWD', 'pwd');
define('SESSION_MAXLIFETIME', get_cfg_var('session.gc_maxlifetime'));

//创建PDO连接
//持久化连接可以提供更好的效率
function getConnection() {
try {
$conn = new PDO(SESSION_DNS, SESSION_USR, SESSION_PWD, array(
PDO::ATTR_PERSISTENT => TRUE,
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_EMULATE_PREPARES => FALSE
));
return $conn;
} catch (Exception $ex) {

}
}

//自定义的session的open函数
function sessionMysqlOpen($savePath, $sessionName) {
return TRUE;
}

//自定义的session的close函数
function sessionMysqlClose() {
return TRUE;
}
/*
* 由于一般不会把用户提交的数据直接保存到session,所以普通情况不存在注入问题。
* 且处理session数据的SQL语句也不会多次使用。因此预处理功能的效益无法体现。
* 所以,实际工程中可以不必教条的使用预处理功能。
*/
/*
* sessionMysqlRead()函数中,首先通过SELECT count(*)来判断sessionID是否存在。
* 由于MySQL数据库提供SELECT对PDOStatement::rowCount()的支持,
* 因此,实际的工程中可以直接使用rowCount()进行判断。
*/
//自定义的session的read函数
//SQL语句中增加了“expire > time()”判断,用以避免读取过期的session。
function sessionMysqlRead($sessionId) {
try {
$dbh = getConnection();
$time = time();

$sql = 'SELECT count(*) AS `count` FROM session '
. 'WHERE skey = ? and expire > ?';
$stmt = $dbh->prepare($sql);
$stmt->execute(array($sessionId, $time));
$data = $stmt->fetch(PDO::FETCH_ASSOC)['count'];
if ($data = 0) {
return '';
}

$sql = 'SELECT `data` FROM `session` '
. 'WHERE `skey` = ? and `expire` > ?';
$stmt = $dbh->prepare($sql);
$stmt->execute(array($sessionId, $time));
$data = $stmt->fetch(PDO::FETCH_ASSOC)['data'];
return $data;
} catch (Exception $e) {
return '';
}
}

//自定义的session的write函数
//expire字段存储的数据为当前时间+session生命期,当这个值小于time()时表明session失效。
function sessionMysqlWrite($sessionId, $data) {
try {
$dbh = getConnection();
$expire = time() + SESSION_MAXLIFETIME;

$sql = 'INSERT INTO `session` (`skey`, `data`, `expire`) '
. 'values (?, ?, ?) '
. 'ON DUPLICATE KEY UPDATE data = ?, expire = ?';
$stmt = $dbh->prepare($sql);
$stmt->execute(array($sessionId, $data, $expire, $data, $expire));
} catch (Exception $e) {
echo $e->getMessage();
}
}

//自定义的session的destroy函数
function sessionMysqlDestroy($sessionId) {
try {
$dbh = getConnection();

$sql = 'DELETE FROM `session` where skey = ?';
$stmt = $dbh->prepare($sql);
$stmt->execute(array($sessionId));
return TRUE;
} catch (Exception $e) {
return FALSE;
}
}

//自定义的session的gc函数
function sessionMysqlGc($lifetime) {
try {
$dbh = getConnection();

$sql = 'DELETE FROM `session` WHERE expire < ?';
$stmt = $dbh->prepare($sql);
$stmt->execute(array(time()));
$dbh = NULL;
return TRUE;
} catch (Exception $e) {
return FALSE;
}
}

//自定义的session的session id设置函数
/*
* 由于在session_start()之前,SID和session_id()均无效,
* 故使用$_GET[session_name()]和$_COOKIE[session_name()]进行检测。
* 如果此两者均为空,则表明session尚未建立,需要为新session设置session id。
* 通过MySQL数据库获取uuid作为session id可以更好的避免session id碰撞。
*/
function sessionMysqlId() {
if (filter_input(INPUT_GET, session_name()) == '' and
filter_input(INPUT_COOKIE, session_name()) == '') {
try {
$dbh = getConnection();
$stmt = $dbh->query('SELECT uuid() AS uuid');
$data = $stmt->fetch(PDO::FETCH_ASSOC)['uuid'];
$data = str_replace('-', '', $data);
session_id($data);
return TRUE;
} catch (Exception $ex) {
return FALSE;
}

}
}

//session启动函数,包括了session_start()及其之前的所有步骤。
function startSession() {
session_set_save_handler(
'sessionMysqlOpen',
'sessionMysqlClose',
'sessionMysqlRead',
'sessionMysqlWrite',
'sessionMysqlDestroy',
'sessionMysqlGc');
register_shutdown_function('session_write_close');
sessionMysqlId();
session_start();
}

二、简介

使用MySQL保存session,需要保存三个关键性的数据:session id、session数据、session生命期。
考虑到session的使用方式,没必要使用InnoDB引擎,MyISAM引擎可以获得更好的性能。如果环境允许,可以尝试使用MEMORY引擎。
保存session数据的列,有需要的话,可以使用utf8或utf8mb4字符集;保存session id的列则没有必要,一般情况使用ascii字符集就可以了,可以节约存储成本。
保存session生命期的列,可以根据工程需要进行设计。比如datetime类型、timestamp类型、int类型。对于datetime、int类型可以保存session生成时间或过期时间。
如果有必要可以扩展session表的列并修改读、写函数以支持(维护)相关列来保存诸如用户名等信息。
当前版本,只要通过session_set_save_handler注册自定义的会话维护函数就可以,不需要在其之前使用session_module_name('user')函数。
当read函数获取数据并返回,PHP会自动对其进行反序列化,一般情况请不要对数据进行更改。
PHP传递给write函数的date参数是序列化之后的session数据,直接保存即可,一般情况请不要对数据进行更改。
按照本段代码的逻辑,PHP配置选项关于会话生命期的设置已经不再有效,这个值可以自行维护,不一定需要通过get_cfg_var获取。
sessionMysqlId()函数是为了避免大用户量、多台Web服务器情况下的碰撞,一般情况PHP自动生成的session id是可以满足用户要求的。
没了

三、需求

当用户量非常大,需要多台服务器提供应用的时候,使用MySQL存储会话相对使用会话文件具有一定的优越性。比如具有最小的存储开销,比如可以避免文件共享带来的复杂性,比如可以更好的避免发生碰撞,比如相比会话文件共享具有更好的性能。总体上来说,当访问量剧增的时候,如果使用数据库保存会话带来的问题是线性增长的,那么使用会话文件带来的问题几乎是爆炸性的。好吧,换一个更直白的说法吧:如果您的应用用户量不大,其实让PHP自己处理session就好了,没必要考虑MySQL。

PHP 相关文章推荐
网站当前的在线人数
Oct 09 PHP
PHP生成Flash动画的实现代码
Mar 12 PHP
有关php运算符的知识大全
Nov 03 PHP
php stream_get_meta_data返回值
Sep 29 PHP
PHP英文字母大小写转换函数小结
May 03 PHP
php中count获取多维数组长度的方法
Nov 03 PHP
PHP实现的构造sql语句类实例
Feb 03 PHP
Laravel框架基于ajax实现二级联动功能示例
Jan 17 PHP
解决php extension 加载顺序问题
Aug 16 PHP
Thinkphp5.0 框架实现控制器向视图view赋值及视图view取值操作示例
Oct 12 PHP
PHP二维数组分页2种实现方法解析
Jul 09 PHP
PHP数组访问常用方法解析
Sep 05 PHP
字符串长度函数strlen和mb_strlen的区别示例介绍
Sep 09 #PHP
thinkphp在模型中自动完成session赋值示例代码
Sep 09 #PHP
PHP使用Mysql事务实例解析
Sep 08 #PHP
PHP闭包实例解析
Sep 08 #PHP
PHP数组排序之sort、asort与ksort用法实例
Sep 08 #PHP
php实现的常见排序算法汇总
Sep 08 #PHP
php实现最简单的MVC框架实例教程
Sep 08 #PHP
You might like
PHP 截取字符串专题集合
2010/08/19 PHP
基于PHP对XML的操作详解
2013/06/07 PHP
在WordPress中获取数据库字段内容和添加主题设置菜单
2016/01/11 PHP
Javascript attachEvent传递参数的办法
2009/12/14 Javascript
JavaScript 笔记二 Array和Date对象方法
2010/05/22 Javascript
基于PHP+Jquery制作的可编辑的表格的代码
2011/04/10 Javascript
jquery焦点图片切换(数字标注/手动/自动播放/横向滚动)
2013/01/24 Javascript
js replace替换所有匹配的字符串
2014/02/13 Javascript
javascript实现表格增删改操作实例详解
2015/05/15 Javascript
JavaScript中利用Array和Object实现Map的方法
2015/07/27 Javascript
jquery的幻灯片图片切换效果代码分享
2015/09/07 Javascript
javascript 利用arguments实现可变长参数
2016/11/21 Javascript
[04:04]DOTA2亚洲邀请赛比赛场馆&酒店全攻略
2017/03/23 DOTA
[01:00:25]2018DOTA2亚洲邀请赛3月30日 小组赛A组 VG VS Liquid
2018/03/31 DOTA
使用Python的Supervisor进行进程监控以及自动启动
2014/05/29 Python
浅谈python连续赋值可能引发的错误
2018/11/10 Python
Python判断变量名是否合法的方法示例
2019/01/28 Python
python中的列表与元组的使用
2019/08/08 Python
详解Python中import机制
2020/09/11 Python
纯CSS实现颜色渐变效果(包含环形渐变、线性渐变、彩虹效果等)
2014/05/07 HTML / CSS
基于CSS3的animation属性实现微信拍一拍动画效果
2020/06/22 HTML / CSS
如何使用localstorage代替cookie实现跨域共享数据问题
2018/04/18 HTML / CSS
Structs界面控制层技术
2013/10/11 面试题
初中三好学生事迹材料
2014/01/13 职场文书
销售个人求职信范文
2014/04/28 职场文书
空气的环保标语
2014/06/12 职场文书
学雷锋宣传标语
2014/06/25 职场文书
党员四风问题对照检查材料
2014/09/27 职场文书
赵乐秦在党的群众路线教育实践活动总结大会上的讲话稿
2014/10/25 职场文书
2015幼儿园新学期寄语
2015/02/27 职场文书
2015年推普周活动总结
2015/03/27 职场文书
单位推荐信范文
2015/03/27 职场文书
政府会议通知范文
2015/04/15 职场文书
听课评课活动心得体会
2016/01/15 职场文书
python使用tkinter实现透明窗体上绘制随机出现的小球(实例代码)
2021/05/17 Python
TV动画《政宗君的复仇》第二季制作决定PV公布
2022/04/02 日漫