使用数据库保存session的方法

1. 使用数据库保存session的方法
   
2. php的session默认是以文件方式保存在服务器端，并且在客户端使用cookie保存变量，这就会出现一个问题，当一个用户由于某种安全原因关闭了浏览器的cookie，程序中的session相关操作将无法执行。因此，如果能以数据库保存session数据，将不受客户端设置的限制，并且在性能和扩展性等方面有一个飞跃。程序中使用关键函数是session_set_save_handler，同时要将php.ini里的session.save_handler = files 改为 user。这里我们讨论的环境是linux(freesd)+apache+mysql+php。
   
3. 
   
4. 数据表结构：[sessions]
   
5. CREATE TABLE sessions (  
   
6. sesskey char(32) not null,  
   
7. expiry int(11) unsigned not null,  
   
8. value text not null,  
   
9. PRIMARY KEY (sesskey)  
   
10. );
    
11. 
    
12. 程序代码：[session_inc.php]
    
13. <?php
    
14. $SESS_DBHOST = "yourhost"; /* database server hostname */
    
15. $SESS_DBNAME = "yourdb"; /* database name */
    
16. $SESS_DBUSER = "youruser"; /* database user */
    
17. $SESS_DBPASS = "yourpassword"; /* database password */
    
18. 
    
19. $SESS_DBH = "";
    
20. $SESS_LIFE = get_cfg_var("session.gc_maxlifetime");
    
21. 
    
22. function sess_open($save_path, $session_name) {
    
23.     global $SESS_DBHOST, $SESS_DBNAME, $SESS_DBUSER, $SESS_DBPASS, $SESS_DBH;
    
24. 
    
25.     if (! $SESS_DBH = mysql_pconnect($SESS_DBHOST, $SESS_DBUSER, $SESS_DBPASS)) {
    
26.         echo "<li>;Can't connect to $SESS_DBHOST as $SESS_DBUSER";
    
27.         echo "<li>;MySQL Error: " . mysql_error();
    
28.         die;
    
29.     }
    
30. 
    
31.     if (! mysql_select_db($SESS_DBNAME, $SESS_DBH)) {
    
32.         echo "<li>;Unable to select database $SESS_DBNAME";
    
33.         die;
    
34.     }
    
35. 
    
36.     return true;
    
37. }
    
38. 
    
39. function sess_close() {
    
40.     return true;
    
41. }
    
42. 
    
43. function sess_read($key) {
    
44.     global $SESS_DBH, $SESS_LIFE;
    
45. 
    
46.     $qry = "SELECT value FROM session_tbl WHERE sesskey = '$key' AND expiry >; " . time();
    
47.     $qid = mysql_query($qry, $SESS_DBH);
    
48. 
    
49.     if (list($value) = mysql_fetch_row($qid)) {
    
50.         return $value;
    
51.     }
    
52. 
    
53.     return false;
    
54. }
    
55. 
    
56. function sess_write($key, $val) {
    
57.     global $SESS_DBH, $SESS_LIFE;
    
58. 
    
59.     $expiry = time() + $SESS_LIFE; //过期时间
    
60.     $value = addslashes($val);
    
61. 
    
62.     $qry = "INSERT INTO session_tbl VALUES ('$key', $expiry, '$value')";
    
63.     $qid = mysql_query($qry, $SESS_DBH);
    
64. 
    
65.     if (! $qid) {
    
66.         $qry = "UPDATE session_tbl SET expiry = $expiry, value = '$value' WHERE sesskey = '$key' AND expiry >; " . time();
    
67.         $qid = mysql_query($qry, $SESS_DBH);
    
68.     }
    
69. 
    
70.     return $qid;
    
71. }
    
72. 
    
73. function sess_destroy($key) {
    
74.     global $SESS_DBH;
    
75. 
    
76.     $qry = "DELETE FROM session_tbl WHERE sesskey = '$key'";
    
77.     $qid = mysql_query($qry, $SESS_DBH);
    
78. 
    
79.     return $qid;
    
80. }
    
81. 
    
82. function sess_gc($maxlifetime) {
    
83.     global $SESS_DBH;
    
84. 
    
85.     $qry = "DELETE FROM session_tbl WHERE expiry < " . time();
    
86.     $qid = mysql_query($qry, $SESS_DBH);
    
87. 
    
88.     return mysql_affected_rows($SESS_DBH);
    
89. }
    
90. 
    
91. session_set_save_handler(
    
92. "sess_open",
    
93. "sess_close",
    
94. "sess_read",
    
95. "sess_write",
    
96. "sess_destroy",
    
97. "sess_gc");
    
98. 
    
99. session_start();
    
100. ?>;
     
101. 
     
102. 完成以上步骤后，在程序中使用require("session_inc.php")来代替session_start()即可，其他的session函数还是象以前一样的方法调用