session 儲存資料庫

• 在伺服器上，所有的網站都在使用同樣的臨時目錄，就意味著多個程式在同一個位置進行檔案的讀取操作，那麼我們可以利用技術編寫一個程式來讀取臨時目錄所有的資料，顯然這樣就有很大的安全隱患。如果有多臺伺服器，那麼共享資訊就很困難了。
• 有時候我們需要長期儲存SESSION資料，將SESSION快取儲存在臨時檔案就不可取了，而且隨著SESSION的增多，也會增加伺服器的負擔，對伺服器效能優化是很不利的。
• 而解決SESSION的問題最好的方案無非就是利用PHP將SESSION會話儲存到資料庫，作為獨立網站的 SESSION 會話狀態，和其它網站的臨時目錄會話分隔開，不僅安全性會提高許多，而且也提高程式的規範性，使得網站的 SESSION 會話能夠統一進行管理操作。

一、PHP 寫一個會話類：sessionmysql.class.php

/*******************************************
 * 檔名： sessionmysql.class.php
 * 功能：     session儲存資料庫處理類--儲存資料庫方式為EasyDB
 * EasyDB的使用請參考 http://www.oschina.net/p/easydb?from=mail-notify
 * 版本：      1.0
 * 日期：     2016-06-08
 * 作者：      JoeXiong
 * 版權：      [email protected]
 
 github.com/JoeXiong Inc All Rights Reserved
 *********************************************/
class session
{

    private $_lifetime;
    private $_db;
    private $_table;
    private $_userid;
    private $_domain = _COOKIE_DOMAIN_; // Cookie 作用域（.joeshop.cn）

    /**
     * 初始化
     *
     * @param unknown $etdbhandler            
     * @param
 
 number $lifetime            
     * @param number $userid            
     */
    function __construct($etdbhandler, $lifetime = 1440, $userid = 0)
    {
        $this->_table = 'joe_sessions';//表名
        $domain = $this->_domain;
        ini_set('session.cookie_domain', "$domain"); // session 跨域
        $this->_db = $etdbhandler;
        $this->_lifetime = $lifetime;
        $this->_userid = $userid;
        @ini_set('session.save_handler', 'user'); // 改變session處理機制為使用者自定義
        $flag = session_set_save_handler(
            array(&$this,'open'), 
            array(&$this,'close'), 
            array(&$this,'read'), 
            array(&$this,'write'), 
            array(&$this,'destroy'), 
            array(&$this,'gc')
        );
        if (! session_id()) {
            session_start();
        }
    }

    function open($save_path, $session_name)
    {
        return true;
    }

    function close()
    {
        return true;
    }

    function read($id)
    {
        $sql = "SELECT SessionData FROM $this->_table WHERE SessionId=:id";
        $array = array(
            ':id' => $id
        );
        $result = $this->_db->queryOne($sql, $array);
    }

    function write($id, $data)
    {
        // funcPunlic::getIp() 獲取提交者的IP
        $ip = addslashes(funcPunlic::getIp());
        $data = addslashes($data);
        if (strlen($data) > 500)
            $data = '';
        $times = time();
        $etimes = $times + $this->_lifetime;

        // $data中的鍵為資料庫欄位名，值為對應的數值
        $data = array(
            'SessionId' => "$id",
            'UserId' => $this->_userid,
            'Ip' => "$ip",
            'LastVisit' => "$times",
            'Expiration' => "$etimes",
            'SessionData' => "$data",
        );
        return $this->_db->insert($this->_table, $data);
    }

    function destroy($id)
    {
        $where = array(
            'SessionId' => "$id",
        );
        return $this->_db->delete($this->_table, $where);
    }

    function gc($maxlifetime)
    {
        $times = time();
        $where = array(
            'Expiration' => "Expiration<$times",
        );
        return $this->_db->delete($this->_table,$where);
    }
}

二、資料庫設計

CREATE TABLE `joe_sessions` (
  `SessionId` varchar(32) NOT NULL,
  `UserId` int(10) unsigned NOT NULL DEFAULT '0',
  `Ip` varchar(100) DEFAULT NULL,
  `LastVisit` int(10) unsigned NOT NULL DEFAULT '0',
  `Expiration` int(10) unsigned NOT NULL DEFAULT '0',
  `SessionData` varchar(500) NOT NULL,
  PRIMARY KEY (`SessionId`)
) ENGINE=MEMORY DEFAULT CHARSET=utf8 COMMENT='session表';