欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

解析php session_set_save_handler 函数的用法(mysql)

程序员文章站 2023-11-13 09:35:16
复制代码 代码如下:
复制代码 代码如下:

<?php
/*============================文件说明========================================
@filename:     session.class.php
@description:  数据库保存在线用户session,实现在线用户功能!
@notice:       session过期时间一个小时,因为我们的站点是使用cookie(有效时间是1小时)登录。                
        因此我们只记录用户登录的时间,而不是刷新一次更新一次                
        删除数据库中session记录的动作发生在用户超时后执行这个文件或正常退出(session_destory) 
@database:     database:sessions  field:sessionid(char32),uid(int10),last_visit(int10)
=============================================================================
*/
 class session {
     private $db;
     private $lasttime=3600;//超时时间:一个小时
      function session(&$db) {
         $this->db = &$db;
         session_module_name('user'); //session文件保存方式,这个是必须的!除非在php.ini文件中设置了
         session_set_save_handler(
             array(&$this, 'open'), //在运行session_start()时执行
              array(&$this, 'close'), //在脚本执行完成或调用session_write_close() 或 session_destroy()时被执行,即在所有session操作完后被执行
             array(&$this, 'read'), //在运行session_start()时执行,因为在session_start时,会去read当前session数据
             array(&$this, 'write'), //此方法在脚本结束和使用session_write_close()强制提交session数据时执行
              array(&$this, 'destroy'), //在运行session_destroy()时执行
              array(&$this, 'gc') //执行概率由session.gc_probability 和 session.gc_divisor的值决定,时机是在open,read之后,session_start会相继执行open,read和gc
         );
         session_start(); //这也是必须的,打开session,必须在session_set_save_handler后面执行
     }
        function unserializes($data_value) {
         $vars = preg_split(
             '/([a-za-z_\x7f-\xff][a-za-z0-9_\x7f-\xff]*)\|/',
             $data_value, -1, preg_split_no_empty |
             preg_split_delim_capture
         );
         for ($i = 0; isset($vars[$i]); $i++) {
             $result[$vars[$i++]] = unserialize($vars[$i]);
         }
         return $result;
     } 
     function open($path, $name) {
         return true;
     }
     function close() {
         $this->gc($this->lasttime);
         return true;
     }
    function read($sessionkey){
         $sql = "select uid from sessions where session_id = '".$sessionkey."' limit 1";
         $query =$this->db->query($sql);
         if($row=$this->db->fetch_array($query)){
           return $row['uid'];
         }else{
             return "";
         }
              }
     function write($sessionkey,$varray) {
         require_once(mroot.dir_ws_classes .'db_mysql_class.php');
        $db1=new dbcom();
       // make a connection to the database... now
        $db1->connect(db_server, db_server_username, db_server_password, db_database);
        $db1->query("set names utf8");
        $this->db=$db1;
        $sessionarray = addslashes($varray);
         $data=$this->unserializes($varray);  
                          $sql0 = "select uid from sessions where session_id = '".$sessionkey."' limit 1";
         $query0 =$this->db->query($sql0);
         if($this->db->num_rows($query0)<=0){
             if (isset($data['webid']) && !empty($data['webid'])) {
                $this->db->query("insert into `sessions` set `session_id` = '$sessionkey',uid='".$data['webid']."',last_visit='".time()."'");
             }   
                    return true;
         }else{
             /*$sql = "update `sessions` set ";
             if(isset($data['webid'])){
             $sql .= "uid = '".$data['webid']."', " ;
             }
             $sql.="`last_visit` = null "
                   . "where `session_id` = '$sessionkey'";
                               $this->db->query($sql); */
             return true;
         }   
     }
   function destroy($sessionkey) {
      $this->db->query("delete from `sessions` where `session_id` = '$sessionkey'");
      return true;
    }
    function gc($lifetime) {
        $this->db->query("delete from `sessions` where unix_timestamp(now()) -`last_visit` > '".$this->lasttime."'");
        return true;
    }
     }
 ?>

下面是php.ini中session的配置说明:
session.save_handler = "files"
 存储和检索与会话关联的数据的处理器名字。默认为文件("files")。
 如果想要使用自定义的处理器(如基于数据库的处理器),可用"user"。
 有一个使用postgresql的处理器:http://sourceforge.net/projects/phpform-ext/

session.save_path = "/tmp"
 传递给存储处理器的参数。对于files处理器,此值是创建会话数据文件的路径。
 windows下默认为临时文件夹路径。
 你可以使用"n[mode]/path"这样模式定义该路径(n是一个整数)。
 n表示使用n层深度的子目录,而不是将所有数据文件都保存在一个目录下。
 [mode]可选,必须使用8进制数,默认600(=384),表示每个目录下最多保存的会话文件数量。
 这是一个提高大量会话性能的好主意。
 注意0: "n[mode]/path"两边的双引号不能省略。
 注意1: [mode]并不会改写进程的umask。
 注意2: php不会自动创建这些文件夹结构。请使用ext/session目录下的mod_files.sh脚本创建。
 注意3: 如果该文件夹可以被不安全的用户访问(比如默认的"/tmp"),那么将会带来安全漏洞。
 注意4: 当n>0时自动垃圾回收将会失效,具体参见下面有关垃圾搜集的部分。

session.name = "phpsessid"
用在cookie里的会话id标识名,只能包含字母和数字。

session.auto_start = off
 在客户访问任何页面时都自动初始化会话,默认禁止。
 因为类定义必须在会话启动之前被载入,所以若打开这个选项,你就不能在会话中存放对象。

session.serialize_handler = "php"
 用来序列化/解序列化数据的处理器,php是标准序列化/解序列化处理器。
 另外还可以使用"php_binary"。当启用了wddx支持以后,将只能使用"wddx"。

session.gc_probability = 1
session.gc_divisor = 100
 定义在每次初始化会话时,启动垃圾回收程序的概率。
 这个收集概率计算公式如下:session.gc_probability/session.gc_divisor
 对会话页面访问越频繁,概率就应当越小。建议值为1/1000~5000。

session.gc_maxlifetime = 1440
 超过此参数所指的秒数后,保存的数据将被视为'垃圾'并由垃圾回收程序清理。
 判断标准是最后访问数据的时间(对于fat文件系统是最后刷新数据的时间)。
 如果多个脚本共享同一个session.save_path目录但session.gc_maxlifetime不同,
 那么将以所有session.gc_maxlifetime指令中的最小值为准。
 如果使用多层子目录来存储数据文件,垃圾回收程序不会自动启动。
 你必须使用一个你自己编写的shell脚本、cron项或者其他办法来执行垃圾搜集。
 比如,下面的脚本相当于设置了"session.gc_maxlifetime=1440" (24分钟):
 cd /path/to/sessions find -cmin +24 | xargs rm

session.referer_check =
 如果请求头中的"referer"字段不包含此处指定的字符串则会话id将被视为无效。
 注意:如果请求头中根本不存在"referer"字段的话,会话id将仍将被视为有效。
 默认为空,即不做检查(全部视为有效)。

session.entropy_file = "/dev/urandom"
 附加的用于创建会话id的外部高熵值资源(文件),
 例如unix系统上的"/dev/random"或"/dev/urandom"

session.entropy_length = 0
 从高熵值资源中读取的字节数(建议值:16)。

session.use_cookies = on
 是否使用cookie在客户端保存会话id

session.use_only_cookies = off
 是否仅仅使用cookie在客户端保存会话id
 打开这个选项可以避免使用url传递会话带来的安全问题。
 但是禁用cookie的客户端将使会话无法工作。

session.cookie_lifetime = 0
 传递会话id的cookie有效期(秒),0 表示仅在浏览器打开期间有效。

session.cookie_path = "/"
 传递会话id的cookie作用路径。

session.cookie_domain =
 传递会话id的cookie作用域。
 默认为空表示表示根据cookie规范生成的主机名。

session.cookie_secure = off
 是否仅仅通过安全连接(https)发送cookie。

session.cookie_httponly = off
 是否在cookie中添加httponly标志(仅允许http协议访问),
 这将导致客户端脚本(javascript等)无法访问该cookie。
 打开该指令可以有效预防通过xss攻击劫持会话id。

session.cache_limiter = "nocache"
 设为{nocache|private|public}以指定会话页面的缓存控制模式,
 或者设为空以阻止在http应答头中发送禁用缓存的命令。

session.cache_expire = 180
 指定会话页面在客户端cache中的有效期限(分钟)
 session.cache_limiter=nocache时,此处设置无效。

session.use_trans_sid = off
 是否使用明码在url中显示sid(会话id)。
 默认是禁止的,因为它会给你的用户带来安全危险:
 1- 用户可能将包含有效sid的url通过email/irc/qq/msn…途径告诉给其他人。
 2- 包含有效sid的url可能会被保存在公用电脑上。
 3- 用户可能保存带有固定不变sid的url在他们的收藏夹或者浏览历史纪录里面。
 基于url的会话管理总是比基于cookie的会话管理有更多的风险,所以应当禁用。

session.bug_compat_42 = on
session.bug_compat_warn = on
 php4.2之前的版本有一个未注明的"bug":
 即使在register_globals=off的情况下也允许初始化全局session变量,
 如果你在php4.3之后的版本中使用这个特性,会显示一条警告。
 建议关闭该"bug"并显示警告。

session.hash_function = 0
 生成sid的散列算法。sha-1的安全性更高一些
 0: md5 (128 bits)
 1: sha-1 (160 bits)
 建议使用sha-1。

session.hash_bits_per_character = 4
 指定在sid字符串中的每个字符内保存多少bit,
 这些二进制数是hash函数的运算结果。
 4: 0-9, a-f
 5: 0-9, a-v
 6: 0-9, a-z, a-z, "-", ","
 建议值为 5

url_rewriter.tags = "a=href,area=href,frame=src,form=,fieldset="
 此指令属于php核心部分,并不属于session模块。
 指定重写哪些html标签来包含sid(仅当session.use_trans_sid=on时有效)
 form和fieldset比较特殊:
 如果你包含他们,url重写器将添加一个隐藏的"<input>",它包含了本应当额外追加到url上的信息。
 如果要符合xhtml标准,请去掉form项并在表单字段前后加上<fieldset>标记。
 注意:所有合法的项都需要一个等号(即使后面没有值)。
 推荐值为"a=href,area=href,frame=src,input=src,form=fakeentry"。