利用全局变量$_SESSION和register_shutdown_function自定义会话处理
register_shutdown_function 可以注册一个自定义的函数，在程序运行结束之前 执行。
在做ecshop的二次开发过程中,虽然代码 太老太乱太冗余，但ec的会话处理的设计感觉还是不错的,就使用了$_SESSION这个全局变量而已,这个设计是最好改善原来的会话处理方式的
存数据库表的话,有2张表
sessions 表使用内存存储引擎，会话属于临时数据，这样存取速度很快
当然当临时数据很多时,会占用内存空间,对于较多的数据 还是需要存在磁盘上
这是就需要sessions_data 做一个sessions表的关联来存储较多的额外数据
表结构
CREATE TABLE `sessions` (
`sesskey` char(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
`expiry` int(10) unsigned NOT NULL DEFAULT '',
`userid` mediumint(8) unsigned NOT NULL DEFAULT '',
`adminid` mediumint(8) unsigned NOT NULL DEFAULT '',
`ip` char(15) NOT NULL DEFAULT '',
`user_name` varchar(60) NOT NULL,
`user_rank` tinyint(3) NOT NULL,
`discount` decimal(3,2) NOT NULL,
`email` varchar(60) NOT NULL,
`data` char(255) NOT NULL DEFAULT '',
PRIMARY KEY (`sesskey`),
KEY `expiry` (`expiry`)
) ENGINE=MEMORY DEFAULT CHARSET=utf8; CREATE TABLE `sessions_data` (
`sesskey` varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
`expiry` int(10) unsigned NOT NULL DEFAULT '',
`data` longtext NOT NULL,
PRIMARY KEY (`sesskey`),
KEY `expiry` (`expiry`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;
程序文件根据ecshop的类有改动
cls_session.php
db.php 数据库处理
fun.php 用到的函数
init.php 初始化程序文件
--------------
两个demo程序
set.php
get.php
程序文件内容
cls_session.php
<?php class cls_session
{
public $db = NULL;
public $session_table = ''; public $max_life_time = 1800; public $session_name = '';
public $session_id = ''; public $session_expiry = '';
public $session_md5 = ''; public $session_cookie_path = '/';
public $session_cookie_domain = '';
public $session_cookie_secure = false; public $_ip = '';
public $_time = 0; public function __construct(&$db, $session_table, $session_data_table, $session_name = 'ECS_ID', $session_id = '')
{
$_SESSION = array();
$this->session_cookie_path = !empty($GLOBALS['cookie_path']) ? $GLOBALS['cookie_path'] : "/";
$this->session_cookie_domain = !empty($GLOBALS['cookie_domain']) ? $GLOBALS['cookie_domain'] : '';
$this->session_cookie_secure = !empty($GLOBALS['cookie_secure']) ? $GLOBALS['cookie_secure'] : false; $this->session_name = $session_name;
$this->session_table = $session_table;
$this->session_data_table = $session_data_table; $this->db = &$db; $this->_ip = real_ip();
$this->_time = time(); $this->session_id = $session_id == '' && !empty($_COOKIE[$this->session_name]) ? $_COOKIE[$this->session_name] : $session_id;
if ($this->session_id) {
$tmp_session_id = substr($this->session_id, 0, 32);
if ($this->gen_session_key($tmp_session_id) == substr($this->session_id, 32)) {
$this->session_id = $tmp_session_id;
} else {
$this->session_id = '';
}
} if ($this->session_id) {
$this->load_session();
} else {
$this->gen_session_id();
setcookie($this->session_name, $this->session_id . $this->gen_session_key($this->session_id), 0, $this->session_cookie_path, $this->session_cookie_domain, $this->session_cookie_secure);
} register_shutdown_function(array(&$this, 'close_session'));
} public function gen_session_id()
{
$this->session_id = md5(uniqid(mt_rand(), true)); return $this->insert_session();
} public function gen_session_key($session_id)
{
static $ip = ''; if ($ip == '') {
$ip = substr($this->_ip, 0, strrpos($this->_ip, '.'));
} return sprintf('%08x', crc32(ROOT_PATH . $ip . $session_id));
} public function insert_session()
{
return $this->db->exec('INSERT INTO ' . $this->session_table . " (sesskey, expiry, ip, data) VALUES ('" . $this->session_id . "', '" . $this->_time . "', '" . $this->_ip . "', 'a:0:{}')");
} public function load_session()
{
$session = $this->db->getOne('SELECT userid, adminid, user_name, user_rank, discount, email, data, expiry FROM ' . $this->session_table . " WHERE sesskey = '" . $this->session_id . "'");
if (empty($session)) {
$this->insert_session(); $this->session_expiry = 0;
$this->session_md5 = '40cd750bba9870f18aada2478b24840a';
$_SESSION = array();
} else {
if (!empty($session['data']) && $this->_time - $session['expiry'] <= $this->max_life_time) {
$this->session_expiry = $session['expiry'];
$this->session_md5 = md5($session['data']);
$_SESSION = unserialize($session['data']);
$_SESSION['user_id'] = $session['userid'];
$_SESSION['admin_id'] = $session['adminid'];
$_SESSION['user_name'] = $session['user_name'];
$_SESSION['user_rank'] = $session['user_rank'];
$_SESSION['discount'] = $session['discount'];
$_SESSION['email'] = $session['email'];
} else {
$session_data = $this->db->getOne('SELECT data, expiry FROM ' . $this->session_data_table . " WHERE sesskey = '" . $this->session_id . "'");
if (!empty($session_data['data']) && $this->_time - $session_data['expiry'] <= $this->max_life_time) {
$this->session_expiry = $session_data['expiry'];
$this->session_md5 = md5($session_data['data']);
$_SESSION = unserialize($session_data['data']);
$_SESSION['user_id'] = $session['userid'];
$_SESSION['admin_id'] = $session['adminid'];
$_SESSION['user_name'] = $session['user_name'];
$_SESSION['user_rank'] = $session['user_rank'];
$_SESSION['discount'] = $session['discount'];
$_SESSION['email'] = $session['email'];
} else {
$this->session_expiry = 0;
$this->session_md5 = '40cd750bba9870f18aada2478b24840a';
$_SESSION = array();
}
}
}
} public function update_session()
{
$adminid = !empty($_SESSION['admin_id']) ? intval($_SESSION['admin_id']) : 0;
$userid = !empty($_SESSION['user_id']) ? intval($_SESSION['user_id']) : 0;
$user_name = !empty($_SESSION['user_name']) ? trim($_SESSION['user_name']) : 0;
$user_rank = !empty($_SESSION['user_rank']) ? intval($_SESSION['user_rank']) : 0;
$discount = !empty($_SESSION['discount']) ? round($_SESSION['discount'], 2) : 0;
$email = !empty($_SESSION['email']) ? trim($_SESSION['email']) : 0;
unset($_SESSION['admin_id']);
unset($_SESSION['user_id']);
unset($_SESSION['user_name']);
unset($_SESSION['user_rank']);
unset($_SESSION['discount']);
unset($_SESSION['email']); $data = serialize($_SESSION);
$this->_time = time(); if ($this->session_md5 == md5($data) && $this->_time < $this->session_expiry + 10) {
return true;
} $data = addslashes($data); if (isset($data{255})) { $this->db->autoReplace($this->session_data_table, array('sesskey' => $this->session_id, 'expiry' => $this->_time, 'data' => $data), array('expiry' => $this->_time, 'data' => $data));
$data = '';
} return $this->db->exec('UPDATE ' . $this->session_table . " SET expiry = '" . $this->_time . "', ip = '" . $this->_ip . "', userid = '" . $userid . "', adminid = '" . $adminid . "', user_name='" . $user_name . "', user_rank='" . $user_rank . "', discount='" . $discount . "', email='" . $email . "', data = '$data' WHERE sesskey = '" . $this->session_id . "' LIMIT 1");
} public function close_session()
{
$this->update_session(); if (mt_rand(0, 2) == 2) {
$this->db->query('DELETE FROM ' . $this->session_data_table . ' WHERE expiry < ' . ($this->_time - $this->max_life_time));
} if ((time() % 2) == 0) {
return $this->db->query('DELETE FROM ' . $this->session_table . ' WHERE expiry < ' . ($this->_time - $this->max_life_time));
} return true;
} public function delete_spec_admin_session($adminid)
{
if (!empty($_SESSION['admin_id']) && $adminid) {
return $this->db->query('DELETE FROM ' . $this->session_table . " WHERE adminid = '$adminid'");
} return false;
} public function destroy_session()
{
$_SESSION = array(); setcookie($this->session_name, $this->session_id, 1, $this->session_cookie_path, $this->session_cookie_domain, $this->session_cookie_secure); $this->db->query('DELETE FROM ' . $this->session_data_table . " WHERE sesskey = '" . $this->session_id . "' LIMIT 1"); return $this->db->query('DELETE FROM ' . $this->session_table . " WHERE sesskey = '" . $this->session_id . "' LIMIT 1");
} public function get_session_id()
{
return $this->session_id;
} public function get_users_count()
{
return $this->db->getOne('SELECT count(*) FROM ' . $this->session_table);
} } ?>
cls_session.php
db.php
<?php
class db{
protected $pdo;
public function __construct($dsn,$user,$pwd,$opt=''){
$this->pdo= new PDO($dsn,$user,$pwd,$opt);
}
public function getRow($sql, $limited = false){
$sql=$limited==true?trim($sql . ' LIMIT 1'):$sql; $pdo_statement = $this->pdo->query($sql); if($pdo_statement){
$res=$pdo_statement->fetchAll(PDO::FETCH_ASSOC);
if($limited) return $res[0];
return $res;
}
return false;
}
public function getOne($sql){
$sql=trim($sql . ' LIMIT 1');
$pdo_statement = $this->pdo->query($sql);
if($pdo_statement){
$res=$pdo_statement->fetch(PDO::FETCH_ASSOC);
return $res;
}
return false;
} public function autoReplace($table, $field_values, $update_values, $where = '')
{
$field_descs = $this->getAll('DESC ' . $table); $primary_keys = array();
foreach ($field_descs AS $value)
{
$field_names[] = $value['Field'];
if ($value['Key'] == 'PRI')
{
$primary_keys[] = $value['Field'];
}
} $fields = $values = array();
foreach ($field_names AS $value)
{
if (array_key_exists($value, $field_values) == true)
{
$fields[] = $value;
$values[] = "'" . $field_values[$value] . "'";
}
} $sets = array();
foreach ($update_values AS $key => $value)
{
if (array_key_exists($key, $field_values) == true)
{
if (is_int($value) || is_float($value))
{
$sets[] = $key . ' = ' . $key . ' + ' . $value;
}
else
{
$sets[] = $key . " = '" . $value . "'";
}
}
} $sql = '';
if (empty($primary_keys))
{
if (!empty($fields))
{
$sql = 'INSERT INTO ' . $table . ' (' . implode(', ', $fields) . ') VALUES (' . implode(', ', $values) . ')';
}
}
else
{
if (empty($where))
{
$where = array();
foreach ($primary_keys AS $value)
{
if (is_numeric($value))
{
$where[] = $value . ' = ' . $field_values[$value];
}
else
{
$where[] = $value . " = '" . $field_values[$value] . "'";
}
}
$where = implode(' AND ', $where);
} if ($where && (!empty($sets) || !empty($fields)))
{
$count=$this->getOne("SELECT COUNT(*) as count FROM $table WHERE $where");
$count=$count['count'];
if (intval($count) > 0)
{
if (!empty($sets))
{
$sql = 'UPDATE ' . $table . ' SET ' . implode(', ', $sets) . ' WHERE ' . $where;
}
}
else
{
if (!empty($fields))
{
$sql = 'REPLACE INTO ' . $table . ' (' . implode(', ', $fields) . ') VALUES (' . implode(', ', $values) . ')';
}
}
} } return $sql?$this->exec($sql):false; }
public function getAll($sql)
{
$res = $this->pdo->query($sql);
if ($res !== false)
{
$arr = array();
while ($row = $res->fetch(PDO::FETCH_ASSOC))
{
$arr[] = $row;
} return $arr;
}
return false;
} public function __call($method,$args){ return call_user_func(array($this->pdo,$method),$args[0]);
}
}
db.php
fun.php
<?php function real_ip()
{
static $realip = NULL; if ($realip !== NULL) {
return $realip;
} if (isset($_SERVER)) {
if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$arr = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); /* 取X-Forwarded-For中第一个非unknown的有效IP字符串 */
foreach ($arr AS $ip) {
$ip = trim($ip); if ($ip != 'unknown') {
$realip = $ip; break;
}
}
} elseif (isset($_SERVER['HTTP_CLIENT_IP'])) {
$realip = $_SERVER['HTTP_CLIENT_IP'];
} else {
if (isset($_SERVER['REMOTE_ADDR'])) {
$realip = $_SERVER['REMOTE_ADDR'];
} else {
$realip = '0.0.0.0';
}
}
} else {
if (getenv('HTTP_X_FORWARDED_FOR')) {
$realip = getenv('HTTP_X_FORWARDED_FOR');
} elseif (getenv('HTTP_CLIENT_IP')) {
$realip = getenv('HTTP_CLIENT_IP');
} else {
$realip = getenv('REMOTE_ADDR');
}
} preg_match("/[\d\.]{7,15}/", $realip, $onlineip);
$realip = !empty($onlineip[0]) ? $onlineip[0] : '0.0.0.0'; return $realip;
}
fun.php
init.php
<?php
define("ROOT_PATH",__DIR__);
include "db.php";
include "fun.php";
include "cls_session.php";
$dsn='mysql:dbname=test;host=127.0.0.1';
$user="root";
$passwd="";
$opt=array(
PDO :: ATTR_PERSISTENT => true
);
$db=new db($dsn,$user,$passwd,$opt); $cls=new cls_session($db,'sessions',"sessions_data");
init
下面是2个运行测试程序
set.php
<?php
include "init.php";
$_SESSION['a']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax";
//$_SESSION['b']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
//$_SESSION['c']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
//$_SESSION['d']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
//$_SESSION['e']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
//$_SESSION['f']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
//$_SESSION['g']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
$_SESSION['h']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
$_SESSION['i']="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaajax11212312333333333333333333333333333333333333333333333333333333333333333";
unset($_SESSION['b']);
unset($_SESSION['c']);
unset($_SESSION['d']);
unset($_SESSION['e']);
unset($_SESSION['f']);
//unset($_SESSION['h']);
//unset($_SESSION['i']);
unset($_SESSION['g']);
var_dump($_SESSION);
get.php
<?php include "init.php";
var_dump($_SESSION);
get.php
最重要的是cls_session.php
session存库 有利于统计当前网站在线用户
因为ecshop至始至终没用session_start,session的存取还是和以前一样直接操作$_SESSION数组，所以，如果原来的session是存在文件里,现在可以不修改代码的使用这种方式
session的配置相关
session.save_handler=files
session.save_path=/tmp
session.use_cookies=1 session.name=PHPSESSID
session.auto_start=0
session.cookie_lifetime=0
这个代表SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID就作废,就是因为这个所以Session不能永久使用
session.cookie_path=/
session.cookie_domain=
;处理连续资料的方式，本功能只有WDDX模组或PHP内部使用(预设：php)
session.serialize_handler = php session.gc_maxlifetime
session在服务器端存在的时间,过期后按照gc启动的比率删除 ;按千分之一的比率进行垃圾收集
;垃圾收集的处理几率(预设：1)
session.gc_probability = 1
;设置进程比率，(php5新增参数，预设：1000)
session.gc_divisor = 1000 ;(垃圾收集)被处理前的生存期(预设：1440[秒])
session.gc_maxlifetime = 1440 ;使用cache限制器(预设：不要cache)
session.cache_limiter = nocache ;使用cache的生存期
session.cache_expire = 180 ;使用sid值(session_id)传送模式(基于安全，预设：关)
session.use_trans_sid = 0 ;选择一个HASH函数,0为MD5(128比特强度),1为SHA-1(160比特强度)
session.hash_function = 设置方式
$expire=20;
ini_set("session.gc_maxlifetime",$expire);
ini_set("session.cookie_lifetime",$expire);
利用全局变量$_SESSION和register_shutdown_function自定义会话处理的更多相关文章
- PHP之自定义会话控制---使用文件处理
前三篇简单的总结了下会话控制和文件操作,这一篇说说会话控制的自定义处理方式.既然知道了文件的基本读写,而且在会话控制中,也有人提到,session数据可以保存到缓存或数据库中,实际上当然不会是直接利用 ...
- 利用未公开API获取终端会话闲置时间(Idle Time)和登入时间(Logon Time)
利用未公开API获取终端会话闲置时间(Idle Time)和登入时间(Logon Time)作者:Tuuzed(土仔) 发表于:2008年3月3日23:12:38 版权声明:可以任意转载,转载时请 ...
- PHP中SESSION自定义会话管理器
<?php class CustomSession implements SessionHandlerInterface{ private $link; private $lifetime; p ...
- Fidder详解-工具简介(保存会话、decode解码、Repaly、自定义会话框、隐藏会话、会话排序)
前言 本文会对Fidder这款工具的一些重要功能,进行详细讲解,带大家进入Fidder的世界,本文会让你明白,Fidder不仅是一个抓包分析工具,也是一个请求发送工具,更加可以当作为Mock Serv ...
- Spring Boot 自动配置的原理、核心注解以及利用自动配置实现了自定义 Starter 组件
本章内容 自定义属性快速入门 外化配置 自动配置 自定义创建 Starter 组件 摘录:读书是读完这些文字还要好好用心去想想,写书也一样,做任何事也一样 图 2 第二章目录结构图 第 2 章 Spr ...
- haproxy利用ACL规则封禁自定义ＩＰ地址拒绝访问
现在有一个需求就是在发版的时候希望除公司IP外的外网访问服务的时候都是拒绝访问的 现在利用haproxy 的acl规则作出限制 errorfile 403 /etc/haproxy/err ...
- 利用bootstrap的modal组件自定义alert，confirm和modal对话框
由于浏览器提供的alert和confirm框体验不好,而且浏览器没有提供一个标准的以对话框的形式显示自定义HTML的弹框函数,所以很多项目都会自定义对话框组件.本篇文章介绍自己在项目中基于bootst ...
- JAVA 利用JNI加密class文件/自定义ClassLoader 类
利用 JNI 对bytecode 加密.不影响java程序员的正常开发.09年的时候写的,现在拿出来晒晒————————————————————————————混淆才是王道,如果混淆再加密就更酷了.. ...
- asp.net微信开发第三篇----自定义会话管理
和微信用户的沟通少不了,总觉得看起来微信官网后台管理中的会话回复消息有点呆板,所以我这里就自定义了一个会话管理功能,最终效果图如下: 因为我试使用富文本文件CKEDITOR来进行编写,你看到稳中可能会 ...
随机推荐
- eclipse中去掉警告提示
有时候我们要去掉这些不必要的提示 下面我们来设置去掉这些警告提示
- Java IO操作——数据操作流DataOutputStream和DataInputStream的使用
学习目标 掌握DataOutputStream和DataInputStream的作用 可以使用DataOutputStream和DataInputStream写入和读入数据 数据操作流 在io包中, ...
- tyvj 1055 沙子合并 区间dp经典模型，石子合并
P1055 沙子合并 时间: 1000ms / 空间: 131072KiB / Java类名: Main 描述 设有N堆沙子排成一排,其编号为1,2,3,…,N(N<=300).每堆沙子 ...
- vim 中的常用编辑
1.将1到3列行首添加‘#’ :1,3s/^/#/g 2.将1到3列行首去除‘#’ :1,3s/^#//g 3.将1到3列中前两列字符去掉 :1,3s/^..//g 4.将1到3列中行末前两个字符去掉 ...
- [javascript]JS如何获取当前时间戳
[javascript]JS如何获取当前时间戳 一.总结 一句话总结:var timestamp = Date.parse(new Date()); 结果是带三位毫秒的,再除个1000取整即可 1.j ...
- yii2：多表查询
啥都不说了,上代码: $list = static::find() ->leftJoin('book', 'book.RID = prices.RID')->select('prices. ...
- 在Windows下MyEclipse运行JAVA程序连接HBASE读取数据出错
运行环境:Hadoop-2.5.0+Hbase-0.98.6 问题描述: 15/06/11 15:35:50 ERROR Shell: Failed to locate the winutils bi ...
- day5-shelve模块
一.概述 前面章节我们讲述了json和pickle模块的序列化和反序列化处理,他们有一个不足是在python 3中不能多次dump和load,shelve模块则可以规避这个问题.shelve模块是一个 ...
- Node.js小白开路（一）-- Buffer篇
Buffer是nodeJS中的二进制缓存操作模块内容.先来看一段简短的代码. // 创建一个长度为 10.且用 0 填充的 Buffer. const buf1 = Buffer.alloc(10); ...
- ZOJ 3498 Javabeans(找规律）
Javabeans Time Limit: 2 Seconds Memory Limit: 65536 KB Javabeans are delicious. Javaman likes t ...