Session在開發中是非常重要的一個資料儲存變數了,它可以實現不同頁面之間的傳值了,下面我們來為各位介紹在使用Session時碰到過期無效的一些問題吧,需要的朋友可以參考下
php Session無效分析
PHP開發過程中,可能有朋友經常會遇到Session所產生的檔案無法自動清除的問題,其實並非真的無法清除,而是有一個機率問題,只要你的網站訪問量夠大,那些檔案就可以自動被清除掉。如果訪問量比較少,又看那些文件不順眼的話,只要在php.ini裡的配置一下即可實現Session文件自動清除的功能,具體配置如下:
找到
session.gc_probability = 1
session.gc_pisor = 1000
上面這兩個參數其實就是這個機率,預設是1/1000
將session.gc_pisor = 1000 改為session.gc_pisor = 100 即可
如果想要達到完全的實時,那麼可以把這個參數改為1,這樣概率就是100%了
相關專題推薦:php session (包含圖文、影片、案例)
看看session如何運作的
概述:每次php請求,會有1/100的機率(預設值)觸發「session回收」。如果「session回收」發生,那就會檢查/tmp/sess_*的文件,如果最後的修改時間到現在超過了1440秒(gc_maxlifetime的值),就將其刪除,意味著這些session過期失效。
1. session在server端(一般是Apache with PHP module)如何存在的?
預設的,php會將session保存在/tmp目錄下,檔案名稱為這個樣子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一個檔案對應了一個session(會話)。
more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381 username|s:9:”jiangfeng”;admin|s:1:”0〃;
#變數名稱|類型:長度:值
刪除這裡的session文件,就表示對應的session失效了。
2. session在client端(一般是瀏覽器)如何存在的?
session在瀏覽器端,只需要儲存session ID(由server端產生的唯一ID)就可以了。有兩種儲存方式:在cookie中、在url裡面。如果cookie中儲存session ID,就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。 (在server端透過session.use_cookies來控制使用哪一種方式)
3. 在server端,php如何判斷session檔案是否過期?
如果」最後的修改時間」到」現在」超過了gc_maxlifetime(預設是1440)秒,這個session檔案就被認為是過期了,在下一次session回收的時候,如果這個文件還是沒有被更改過,這個session檔案就會被刪除(session就過期了)。
簡單的說,如果我登入某網站,如果在1440秒(預設值)內沒有操作過,那麼對應的session就認為是過期了。
所以,修改php.ini檔案中的gc_maxlifetime變數就可以延長session的過期時間了:(例如,我們把過期時間修改為86400秒)
session.gc_maxlifetime = 86400
然後,重新啟動你的web服務(一般是apache)就可以了。
注意:php5裡面session過期使用了回收機制。這裡設定時間為86400秒,如果session在86400秒內沒有被修改過,那麼在下一次「回收」時才真的被刪除。
4. session「回收」何時發生?
預設情況下,每一次php請求,就會有1/100的機率發生回收,所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個機率是透過以下參數控制的
#機率是gc_probability/gc_pisor
#session.gc_probability = 1
session.gc_pisor = 100
注意1:假設這種情況gc_maxlifetime=120,如果某個session檔案最後修改時間是120秒之前,那麼在下一次回收(1/100的機率)發生前,這個session仍然是有效的。
注意2:如果你的session使用session.save_path中使用別的地方保存session,session回收機制有可能不會自動處理過期session檔。這時需要定時手動(或crontab)的刪除過期的session:
cd /path/to/sessions; find -cmin +24 | xargs rm
#5. 一些特殊情況
因为回收机制会检查文件的“最后修改时间”,所以如果某个会话是活跃的,但是session的内容没有改变过,那么对应的session文件也就没有改变过,回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的,可以通过增加如下的简单代码解决这个问题:
<?php if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60) $_SESSION['last_access'] = time(); ?>
代码会每隔60秒,尝试修改修改一次session。
总结:如果想修改session过期时间,修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制(garbage collection)。过期的session文件不会自己消失,而是通过触发“回收”来处理过期的session。
我们下面来详细看看一些其它的设置session时间的问题
Session 过期时间参数
设定过期时间参数, 主要是设定 session.gc_maxlifetime 的参数即可, 再保险一点的设定, 就设定下面这两个参数.
ini_set('session.cookie_lifetime', 0); // 可用 print_r(session_get_cookie_params()); 观察 ini_set('session.gc_maxlifetime', 3600); // 可用 echo ini_get("session.gc_maxlifetime"); 观察
session_cookie_lifetime 设为 0 的话, 代表等到 browser 才把此 cookie 清掉.(session 和 browser cookie 是有相关的)
如果懒得想这些, 直接用下面的 function 就可以了
Session 过期时间程式
<?php function start_session($expire = 0) { if ($expire == 0) { $expire = ini_get('session.gc_maxlifetime'); } else { ini_set('session.gc_maxlifetime', $expire); } if (empty($_COOKIE['PHPSESSID'])) { session_set_cookie_params($expire); session_start(); } else { session_start(); setcookie('PHPSESSID', session_id(), time() + $expire); } } ?>
使用方式
于程式最上方加入: start_session(600); // 代表 600 秒后会过期 (取代原本 session_start())
如果要再延长过期时间, 只要再做修改即可.
但是有个问题要注意, 就是 PHP 的 session 预设是存成 file, 所以 /tmp 可能会因这样设定而爆掉(档案太多), 通常解法是把 session 存进 DB/memcache 中.
相关学习推荐:PHP编程从入门到精通
以上是php Session沒有效果是因為什麼的詳細內容。更多資訊請關注PHP中文網其他相關文章!