复制代码 代码如下:
/*============================文件说明========================================
@filename: session.class.php
@description: 数据库保存在线用户session，实现在线用户功能！
@notice: session过期时间一个小时，因为我们的站点是使用cookie（有效时间是1小时）登录。
因此我们只记录用户登录的时间，而不是刷新一次更新一次
删除数据库中session记录的动作发生在用户超时后执行这个文件或正常退出（session_destory）
@database: database:sessions field:sessionid(char32),uid(int10),last_visit(int10)
=============================================================================
*/
class session {
private $db;
private $lasttime=3600;//超时时间：一个小时
function session(&$db) {
$this->db = &$db;
session_module_name('user'); //session文件保存方式，这个是必须的！除非在Php.ini文件中设置了
session_set_save_handler(
array(&$this, 'open'), //在运行session_start()时执行
array(&$this, 'close'), //在脚本执行完成或调用session_write_close() 或 session_destroy()时被执行,即在所有session操作完后被执行
array(&$this, 'read'), //在运行session_start()时执行,因为在session_start时,会去read当前session数据
array(&$this, 'write'), //此方法在脚本结束和使用session_write_close()强制提交SESSION数据时执行
array(&$this, 'destroy'), //在运行session_destroy()时执行
array(&$this, 'gc') //执行概率由session.gc_probability 和 session.gc_divisor的值决定,时机是在open,read之后,session_start会相继执行open,read和gc
);
session_start(); //这也是必须的，打开session，必须在session_set_save_handler后面执行
}
function unserializes($data_value) {
$vars = preg_split(
'/([a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*)\|/',
$data_value, -1, PREG_SPLIT_NO_EMPTY |
PREG_SPLIT_DELIM_CAPTURE
);
for ($i = 0; isset($vars[$i]); $i++) {
$result[$vars[$i++]] = unserialize($vars[$i]);
}
return $result;
}
function open($path, $name) {
return true;
}
function close() {
$this->gc($this->lasttime);
return true;
}
function read($SessionKey){
$sql = "SELECT uid FROM sessions WHERE session_id = '".$SessionKey."' limit 1";
$query =$this->db->query($sql);
if($row=$this->db->fetch_array($query)){
return $row['uid'];
}else{
return "";
}
}
function write($SessionKey,$VArray) {
require_once(MRoot.DIR_WS_CLASSES .'db_mysql_class.php');
$db1=new DbCom();
// make a connection to the database... now
$db1->connect(DB_SERVER, DB_SERVER_USERNAME, DB_SERVER_PASSWORD, DB_DATABASE);
$db1->query("set names utf8");
$this->db=$db1;
$SessionArray = addslashes($VArray);
$data=$this->unserializes($VArray);
$sql0 = "SELECT uid FROM sessions WHERE session_id = '".$SessionKey."' limit 1";
$query0 =$this->db->query($sql0);
if($this->db->num_rows($query0) if (isset($data['webid']) && !empty($data['webid'])) {
$this->db->query("insert into `sessions` set `session_id` = '$SessionKey',uid='".$data['webid']."',last_visit='".time()."'");
}
return true;
}else{
/*$sql = "update `sessions` set ";
if(isset($data['webid'])){
$sql .= "uid = '".$data['webid']."', " ;
}
$sql.="`last_visit` = null "
. "where `session_id` = '$SessionKey'";
$this->db->query($sql); */
return true;
}
}
function destroy($SessionKey) {
$this->db->query("delete from `sessions` where `session_id` = '$SessionKey'");
return true;
}
function gc($lifetime) {
$this->db->query("delete from `sessions` where unix_timestamp(now()) -`last_visit` > '".$this->lasttime."'");
return true;
}
}
?>
下面是php.ini中session的配置说明： session.save_handler = "files" 存储和检索与会话关联的数据的处理器名字。默认为文件("files")。
如果想要使用自定义的处理器(如基于数据库的处理器)，可用"user"。
有一个使用PostgreSQL的处理器：http://sourceforge.net/projects/phpform-ext/
session.save_path = "/tmp" 传递给存储处理器的参数。对于files处理器，此值是创建会话数据文件的路径。
Windows下默认为临时文件夹路径。
你可以使用"N[MODE]/path"这样模式定义该路径(N是一个整数)。
N表示使用N层深度的子目录，而不是将所有数据文件都保存在一个目录下。
[MODE]可选，必须使用8进制数，默认600(=384)，表示每个目录下最多保存的会话文件数量。
这是一个提高大量会话性能的好主意。
注意0: "N[MODE]/path"两边的双引号不能省略。
session.name = "PHPSESSID" 用在cookie里的会话ID标识名，只能包含字母和数字。
session.auto_start = Off 在客户访问任何页面时都自动初始化会话，默认禁止。
session.serialize_handler = "php" 用来序列化/解序列化数据的处理器，php是标准序列化/解序列化处理器。
session.gc_probability = 1 定义在每次初始化会话时，启动垃圾回收程序的概率。
session.gc_maxlifetime = 1440 超过此参数所指的秒数后，保存的数据将被视为'垃圾'并由垃圾回收程序清理。
session.referer_check = 如果请求头中的"Referer"字段不包含此处指定的字符串则会话ID将被视为无效。
session.entropy_file = "/dev/urandom" 附加的用于创建会话ID的外部高熵值资源(文件)，
session.entropy_length = 0 从高熵值资源中读取的字节数(建议值：16)。
session.use_cookies = On 是否使用cookie在客户端保存会话ID
session.use_only_cookies = Off 是否仅仅使用cookie在客户端保存会话ID
session.cookie_lifetime = 0 传递会话ID的Cookie有效期(秒)，0 表示仅在浏览器打开期间有效。
session.cookie_path = "/" 传递会话ID的Cookie作用路径。
session.cookie_domain = 传递会话ID的Cookie作用域。
session.cookie_secure = Off 是否仅仅通过安全连接(https)发送cookie。
session.cookie_httponly = Off 是否在cookie中添加httpOnly标志(仅允许HTTP协议访问)，
session.cache_limiter = "nocache" 设为{nocache|private|public}以指定会话页面的缓存控制模式，
session.cache_expire = 180 指定会话页面在客户端cache中的有效期限(分钟)
session.use_trans_sid = Off 是否使用明码在URL中显示SID(会话ID)。
session.bug_compat_42 = On PHP4.2之前的版本有一个未注明的"BUG"：
session.hash_function = 0
session.hash_bits_per_character = 4 指定在SID字符串中的每个字符内保存多少bit，
url_rewriter.tags = "a=href,area=href,frame=src,form=,fieldset=" 此指令属于PHP核心部分，并不属于Session模块。form和fieldset比较特殊： 如果你包含他们，URL重写器将添加一个隐藏的"
标记。注意：所有合法的项都需要一个等号(即使后面没有值)。 推荐值为"a=href,area=href,frame=src,input=src,form=fakeentry"。
