如何使用資料庫的方法來保存session

php的session預設是以文件方式保存在伺服器端，並且在客戶端使用cookie保存變量，這就會出現一個問題，當一個用戶由於某種安全原因關閉了瀏覽器的cookie，程式中的session相關操作將無法執行。因此，如果能以資料庫保存session數據，將不受客戶端設定的限制，並且在效能和擴展性等方面有一個飛躍。程式中使用關鍵函數是session_set_save_handler，同時要將php.ini裡的session.save_handler = files 改為 user。這裡我們討論的環境是linux(freesd) apache mysql php。

資料表結構：[sessions]
##

CREATE TABLE sessions (
sesskey char(32) not null,
expiry int(11) unsigned not null,
value text not null,
PRIMARY KEY (sesskey)
);

程式碼：[session_inc.php]

$SESS_DBHOST = "yourhost"; /* database server hostname */
$SESS_DBNAME = "yourdb"; /* database name */
$SESS_DBUSER = "youruser"; /* database user */
$SESS_DBPASS = "yourpassword"; /* database password */
$SESS_DBH = "";
$SESS_LIFE = get_cfg_var("session.gc_maxlifetime");

function sess_open($save_path, $session_name) {
global $SESS_DBHOST, $SESS_DBNAME, $SESS_DBUSER, $SESS_DBPASS, $SESS_DBH;

if (! $SESS_DBH = mysql_pconnect($SESS_DBHOST, $SESS_DBUSER, $SESS_DBPASS)) {echo "
Can't connect to $SESS_DBHOST as $SESS_DBUSER";echo "
MySQL Error: " . mysql_error();die;}

if (! mysql_select_db($SESS_DBNAME, $SESS_DBH)) {echo "
Unable to select database $SESS_DBNAME";die;}return true;}

function sess_close() {
return true;
}
function sess_read($key) {
global $SESS_DBH, $SESS_LIFE;
$qry = "SELECT value FROM session_tbl WHERE sesskey = '$key' AND expiry > " . time();
$qid = mysql_query($qry, $SESS_DBH);

if (list($value) = mysql_fetch_row($qid)) {
return $value;
}
return false;
}

function sess_write($key, $val) {
global $SESS_DBH, $SESS_LIFE;
$expiry = time() + $SESS_LIFE; //过期时间
$value = addslashes($val);
$qry = "INSERT INTO session_tbl VALUES ('$key', $expiry, '$value')";
$qid = mysql_query($qry, $SESS_DBH);

if (! $qid) {
$qry = "UPDATE session_tbl SET expiry = $expiry, value = '$value' WHERE sesskey = '$key' AND expiry > " . time();
$qid = mysql_query($qry, $SESS_DBH);
}
return $qid;
}
function sess_destroy($key) {
global $SESS_DBH;
$qry = "DELETE FROM session_tbl WHERE sesskey = '$key'";
$qid = mysql_query($qry, $SESS_DBH);
return $qid;
}

function sess_gc($maxlifetime) {
global $SESS_DBH;
$qry = "DELETE FROM session_tbl WHERE expiry < " . time();
$qid = mysql_query($qry, $SESS_DBH);
return mysql_affected_rows($SESS_DBH);
}

session_set_save_handler(
"sess_open",
"sess_close",
"sess_read",
"sess_write",
"sess_destroy",
"sess_gc");

session_start();
?>

完成上述步驟後，在程式中使用require("session_inc.php")來代替session_start()即可，其他的session函數還是像以前一樣的方法呼叫。

本篇敘述如何透過資料庫來保存session，更多相關內容請關注php中文網。

相關推薦：

防止SQL注入的五種實作方式

關於MySQL 的高可用性：Keepalived 雙向熱備

使用php寫出幾個常見的排序演算法程式

以上是如何使用資料庫的方法來保存session的詳細內容。更多資訊請關注PHP中文網其他相關文章！