php 的session机制 和ecshop session机制

一、默认机制，用磁盘文件来实现PHP会话。php.ini配置：session.save_handler = files
　　1、session_start()
　　　　A、 session_start()是session机制的开始，它有一定概率开启垃圾回收,因为session是存放在文件中，
　　　　　　PHP自身的垃圾回收是无效的，SESSION的回收是要删文件的，这个概率是根据php.ini的配置决定的，
　　　　　　但是有的系统是 session.gc_probability =0，这也就是说概率是0，而是通过cron脚本来实现垃圾回收。

            　　session.gc_probability =1
           　　 session.gc_divisor =1000
           　　 session.gc_maxlifetime =1440//过期时间 默认24分钟
           　　 //概率是 session.gc_probability/session.gc_divisor 结果 1/1000, 
           　　 //不建议设置过小，因为session的垃圾回收，是需要检查每个文件是否过期的。
            　　session.save_path =//好像不同的系统默认不一样，有一种设置是 "N;/path"
            　　//这是随机分级存储，这个样的话，垃圾回收将不起作用，需要自己写脚本

　　　　B、 session会判断当前是否有$_COOKIE[session_name()];session_name()返回保存session_id的COOKIE键值，
　　　　　　这个值可以从php.ini找到

            　　session.name = PHPSESSID //默认值PHPSESSID
             

　　　　C、 如果不存在会生成一个session_id,然后把生成的session_id作为COOKIE的值传递到客户端.
　　　　　　相当于执行了下面COOKIE 操作，注意的是，这一步执行了setcookie()操作，COOKIE是在header头中发送的，
　　　　　　这之前是不能有输出的，PHP有另外一个函数 session_regenerate_id() 如果使用这个函数，这之前也是不能有输出的。

                setcookie(session_name(),
                          session_id(),
                          session.cookie_lifetime,//默认0
                          session.cookie_path,//默认'/'当前程序跟目录下都有效
                          session.cookie_domain,//默认为空
                          )

　　　　D、 如果存在那么session_id =$_COOKIE[session_name];
　　　　　　然后去session.save_path指定的文件夹里去找名字为'SESS_'.session_id()的文件.
　　　　　　读取文件的内容反序列化，然后放到$_SESSION中

　　2、 为$_SESSION赋值
　　　　比如新添加一个值$_SESSION['test'] ='blah'; 那么这个$_SESSION只会维护在内存中，当脚本执行结束的时候，
　　　　用把$_SESSION的值写入到session_id指定的文件夹中，然后关闭相关资源.      这个阶段有可能执行更改session_id的操作，
　　　　比如销毁一个旧的的session_id，生成一个全新的session_id.一半用在自定义 session操作，角色的转换上，
　　　　比如Drupal.Drupal的匿名用户有一个SESSION的，当它登录后需要换用新的session_id

        　　if (isset($_COOKIE[session_name()])) {
          　　setcookie(session_name(),'',time() -42000,'/');//旧session cookie过期
        　　}
        　　session_regenerate_id();//这一步会生成新的session_id
       　　//session_id()返回的是新的值

      3、 写入SESSION操作
　　　　在脚本结束的时候会执行SESSION写入操作，把$_SESSION中值写入到session_id命名的文件中，可能已经存在，
　　　　可能需要创建新的文件。

　　4、 销毁SESSION
　　　　SESSION发出去的COOKIE一般属于即时COOKIE，保存在内存中，当浏览器关闭后，才会过期，假如需要人为强制过期，
　　　　比如 退出登录，而不是关闭浏览器，那么就需要在代码里销毁SESSION，方法有很多，
          　　1. setcookie(session_name(),session_id(),time() -8000000,..);//退出登录前执行
          　　2. usset($_SESSION);//这会删除所有的$_SESSION数据，刷新后，有COOKIE传过来，但是没有数据。
          　　3. session_destroy();//这个作用更彻底，删除$_SESSION 删除session文件，和session_id

　　　　当不关闭浏览器的情况下，再次刷新，2和3都会有COOKIE传过来，但是找不到数据

二、由用户自定义session处理机制。php.ini配置：session.save_handler = user

      用户自定义session处理机制，更加直观
    *session_set_save_handler('open','close','read','write','destroy','gc'); 
1.session_start(),
      执行open($save_path,$session_name)打开session操作句柄
      $save_path 在session.save_handler = files的情况下它就是session.save_path，
但是如果用户自定的话，这个两个参数都用不上，直接返回TRUE

      执行read($id)从中读取数据.//这个参数是自动传递的就是session_id(),可以通过这个值进行操作。
    *2.脚本执行结束
      执行write($id,$sess_data) //两个参数，很简单
    *3.假如用户需要session_destroy()
      先执行destroy.在执行第2步

      一个实际例子：

      //SESSION初始化的时候调用
      function open($save_path,$session_name)
      {
        global$sess_save_path;
        $sess_save_path=$save_path;
        return(true);
      }

      //关闭的时候调用
      function close()
      {
        return(true);
      }

      function read($id)
      {
        global$sess_save_path;
        $sess_file="$sess_save_path/sess_$id";
        return (string) @file_get_contents($sess_file);
      }
      //脚本执行结束之前，执行写入操作
      function write($id,$sess_data)
      {
        echo"sdfsf";
        global$sess_save_path;

        $sess_file="$sess_save_path/sess_$id";
        if ($fp= @fopen($sess_file,"w")) {
          $return=fwrite($fp,$sess_data);
          fclose($fp);
          return$return;
        } else {
          return(false);
        }

      }

      function destroy($id)
      {
        global$sess_save_path;

        $sess_file="$sess_save_path/sess_$id";
        return(@unlink($sess_file));
      }

      function gc($maxlifetime)
      {
        global$sess_save_path;

        foreach (glob("$sess_save_path/sess_*") as$filename) {
          if (filemtime($filename) +$maxlifetime<time()) {
            @unlink($filename);
          }
        }
        returntrue;

      }

===================================

ecshop 用了 regiester_shutdown_function 来 做session机制  ， 他不是利用上面2个的机制

php程序关闭的时候 读取下$_SESSION的数值 ，然后进行增加，删除工作

例如某程序中有$_SESSION['USER'] = 'yang' ，regiester_shutdown_function 注册后 ， 执行更新程序 把对应的user数值 放到session表中

然后下次另外的程序里 例如goods.php 的时候 就会初始化session的时候 ，会吧user的数值给读取出来 赋值给 $_SESSION['USER'] 

<?php



class cls_session
{
var $db             = NULL;
var $session_table  = '';

var $max_life_time  = 1800; // SESSION 过期时间

var $session_name   = '';
var $session_id     = '';

var $session_expiry = '';
var $session_md5    = '';

var $session_cookie_path   = '/';
var $session_cookie_domain = '';
var $session_cookie_secure = false;

var $_ip   = '';
var $_time = 0;

//PHP5的构造函数,用于创建一个SESSION对象,为了保证对PHP4的兼容,其实是在该函数内部调用了和类同名的函数
function __construct(&$db, $session_table, $session_data_table, $session_name = 'ECS_ID', $session_id = '')
{
$this->cls_session($db, $session_table, $session_data_table, $session_name, $session_id);
}


function cls_session(&$db, $session_table, $session_data_table, $session_name = 'ECS_ID', $session_id = '')
{
//将系统自带的$_SESSION初始化为一个空数组并放进全局函数里
$GLOBALS['_SESSION'] = array();

//根据配置文件设置相关的类属性
if (!empty($GLOBALS['cookie_path']))
{
$this->session_cookie_path = $GLOBALS['cookie_path'];
}
else
{
$this->session_cookie_path = '/';
}

if (!empty($GLOBALS['cookie_domain']))
{
$this->session_cookie_domain = $GLOBALS['cookie_domain'];
}
else
{
$this->session_cookie_domain = '';
}

//这里稍微提一下,如果你使用的是HTTPS连接,那么这里需要设置为true
if (!empty($GLOBALS['cookie_secure']))
{
$this->session_cookie_secure = $GLOBALS['cookie_secure'];
}
else
{
$this->session_cookie_secure = false;
}

$this->session_name       = $session_name;
$this->session_table      = $session_table;
$this->session_data_table = $session_data_table;

$this->db  = &$db;
$this->_ip = real_ip();

//如果先前COOKIE中已经保存了sessionid则将他的值赋给session_id属性
if ($session_id == '' && !empty($_COOKIE[$this->session_name]))
{
$this->session_id = $_COOKIE[$this->session_name];
}
else
{
$this->session_id = $session_id;
}

if ($this->session_id)
{
//如果COOKIE中已经存在session_id,取他的前32位做CRC32位校检保证值的正确性
$tmp_session_id = substr($this->session_id, 0, 32);
if ($this->gen_session_key($tmp_session_id) == substr($this->session_id, 32))
{
$this->session_id = $tmp_session_id;
}
else
{
$this->session_id = '';
}
}

$this->_time = time();

if ($this->session_id)
{
//从数据库中取对应session_id的记录保存到$_SESSION中
$this->load_session();
}
else
{
//如果COOKIE中无值或者没能通过校检则创建一个全新且唯一的session_id
$this->gen_session_id();

//写COOKIE
setcookie($this->session_name, $this->session_id . $this->gen_session_key($this->session_id), 0, $this->session_cookie_path, $this->session_cookie_domain, $this->session_cookie_secure);
}


register_shutdown_function(array(&$this, 'close_session'));
}

//生成一个唯一的session_id
function gen_session_id()
{
$this->session_id = md5(uniqid(mt_rand(), true));

return $this->insert_session();
}

//对COOKIE中的session_id做CRC32校检
function gen_session_key($session_id)
{
static $ip = '';

if ($ip == '')
{
$ip = substr($this->_ip, 0, strrpos($this->_ip, '.'));
}

return sprintf('x', crc32(!empty($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] . ROOT_PATH . $ip . $session_id : ROOT_PATH . $ip . $session_id));
}

//如果数据库中对应COOKIE内session_id的记录已经不存在,则创建一条对应的空记录
function insert_session()
{
return $this->db->query('INSERT INTO ' . $this->session_table . " (sesskey, expiry, ip, data) VALUES ('" . $this->session_id . "', '". $this->_time ."', '". $this->_ip ."', 'a:0:{}')");
}

function load_session()
{
//检索对应session_id的记录,如果不存在则创建一条空记录
$session = $this->db->getRow('SELECT userid, adminid, user_name, user_rank, discount, email, data, expiry FROM ' . $this->session_table . " WHERE sesskey = '" . $this->session_id . "'");
if (empty($session))
{
$this->insert_session();

$this->session_expiry = 0;
$this->session_md5    = '40cd750bba9870f18aada2478b24840a';
$GLOBALS['_SESSION']  = array();
}
else
{
//如果在SESSION表中检索到对应数据,且SESSION还没有过期则进行相关赋值操作
if (!empty($session['data']) && $this->_time - $session['expiry'] <= $this->max_life_time)
{
$this->session_expiry = $session['expiry'];
//对记录的值做一个MD5校检,以检测后边SESSION值是否发生变化
$this->session_md5    = md5($session['data']);
//反序列化$session['data']将值存到$_SESSION中
$GLOBALS['_SESSION']  = unserialize($session['data']);
$GLOBALS['_SESSION']['user_id'] = $session['userid'];
$GLOBALS['_SESSION']['admin_id'] = $session['adminid'];
$GLOBALS['_SESSION']['user_name'] = $session['user_name'];
$GLOBALS['_SESSION']['user_rank'] = $session['user_rank'];
$GLOBALS['_SESSION']['discount'] = $session['discount'];
$GLOBALS['_SESSION']['email'] = $session['email'];
}
else
{
//否则说明SESSION值超过255字节,则到SESSION_DATA_TABLE表里边查询值
$session_data = $this->db->getRow('SELECT data, expiry FROM ' . $this->session_data_table . " WHERE sesskey = '" . $this->session_id . "'");
//如果在SESSION_DATA_TABLE表中检索到对应数据,且SESSION还没有过期则进行相关赋值操作
if (!empty($session_data['data']) && $this->_time - $session_data['expiry'] <= $this->max_life_time)
{
$this->session_expiry = $session_data['expiry'];
$this->session_md5    = md5($session_data['data']);
$GLOBALS['_SESSION']  = unserialize($session_data['data']);
$GLOBALS['_SESSION']['user_id'] = $session['userid'];
$GLOBALS['_SESSION']['admin_id'] = $session['adminid'];
$GLOBALS['_SESSION']['user_name'] = $session['user_name'];
$GLOBALS['_SESSION']['user_rank'] = $session['user_rank'];
$GLOBALS['_SESSION']['discount'] = $session['discount'];
$GLOBALS['_SESSION']['email'] = $session['email'];
}
else
{
$this->session_expiry = 0;
$this->session_md5    = '40cd750bba9870f18aada2478b24840a';
$GLOBALS['_SESSION']  = array();
}
}
}
}

function update_session()
{
//取得页面中$_SESSION变量内的值
$adminid = !empty($GLOBALS['_SESSION']['admin_id']) ? intval($GLOBALS['_SESSION']['admin_id']) : 0;
$userid  = !empty($GLOBALS['_SESSION']['user_id'])  ? intval($GLOBALS['_SESSION']['user_id'])  : 0;
$user_name  = !empty($GLOBALS['_SESSION']['user_name'])  ? trim($GLOBALS['_SESSION']['user_name'])  : 0;
$user_rank  = !empty($GLOBALS['_SESSION']['user_rank'])  ? intval($GLOBALS['_SESSION']['user_rank'])  : 0;
$discount  = !empty($GLOBALS['_SESSION']['discount'])  ? round($GLOBALS['_SESSION']['discount'], 2)  : 0;
$email  = !empty($GLOBALS['_SESSION']['email'])  ? trim($GLOBALS['_SESSION']['email'])  : 0;
unset($GLOBALS['_SESSION']['admin_id']);
unset($GLOBALS['_SESSION']['user_id']);
unset($GLOBALS['_SESSION']['user_name']);
unset($GLOBALS['_SESSION']['user_rank']);
unset($GLOBALS['_SESSION']['discount']);
unset($GLOBALS['_SESSION']['email']);

$data        = serialize($GLOBALS['_SESSION']);
$this->_time = time();

//如果页面上SESSION的值没有发生变化并且最后一次SESSION更新时间距离当前时间小于10秒则跳出函数
if ($this->session_md5 == md5($data) && $this->_time < $this->session_expiry + 10)
{
return true;
}

//转义SESSION的值用于安全入库
$data = addslashes($data);


if (isset($data{255}))
{
$this->db->autoReplace($this->session_data_table, array('sesskey' => $this->session_id, 'expiry' => $this->_time, 'data' => $data), array('data' => $data));

$data = '';
}

//更新SESSION个字段的值,主要作用是更新expiry这个字段,以此来判断用户是否处于活动状态
return $this->db->query('UPDATE ' . $this->session_table . " SET expiry = '" . $this->_time . "', ip = '" . $this->_ip . "', userid = '" . $userid . "', adminid = '" . $adminid . "', user_name='" . $user_name . "', user_rank='" . $user_rank . "', discount='" . $discount . "', email='" . $email . "', data = '$data' WHERE sesskey = '" . $this->session_id . "' LIMIT 1");
}

//register_shutdown_function将调用这个函数进行SESSION的更新和删除过期数据的操作
function close_session()
{
$this->update_session();


if (mt_rand(0, 2) == 2)
{
$this->db->query('DELETE FROM ' . $this->session_data_table . ' WHERE expiry < ' . ($this->_time - $this->max_life_time));
}

if ((time() % 2) == 0)
{
return $this->db->query('DELETE FROM ' . $this->session_table . ' WHERE expiry < ' . ($this->_time - $this->max_life_time));
}

return true;
}

function delete_spec_admin_session($adminid)
{
if (!empty($GLOBALS['_SESSION']['admin_id']) && $adminid)
{
return $this->db->query('DELETE FROM ' . $this->session_table . " WHERE adminid = '$adminid'");
}
else
{
return false;
}
}

//清空$_SESSION
function destroy_session()
{
$GLOBALS['_SESSION'] = array();

setcookie($this->session_name, $this->session_id, 1, $this->session_cookie_path, $this->session_cookie_domain, $this->session_cookie_secure);


if (!empty($GLOBALS['ecs']))
{
$this->db->query('DELETE FROM ' . $GLOBALS['ecs']->table('cart') . " WHERE session_id = '$this->session_id'");
}


$this->db->query('DELETE FROM ' . $this->session_data_table . " WHERE sesskey = '" . $this->session_id . "' LIMIT 1");

return $this->db->query('DELETE FROM ' . $this->session_table . " WHERE sesskey = '" . $this->session_id . "' LIMIT 1");
}

function get_session_id()
{
return $this->session_id;
}

//得以于这种优秀的机制,现在统计在线活动用户仅需要这么一个简单的查询
function get_users_count()
{
return $this->db->getOne('SELECT count(*) FROM ' . $this->session_table);
}
}

?>