数据库保存session

一般情况下，php.ini里的session.save_handler默认是file，也就是用文件来保存session，这种方式有几个缺点：
1、如果单靠session自己的垃圾回收机制，时间久了，保存session的文件会越来越多，影响查找效率；
2、对于需要统计同时在线用户的系统，实现起来很不方便；
3、分布式系统难以共享session。

如果将session.save_handler设置为user，php可以通过session_set_save_handler函数来重载session的几个底层会话处理方法，以达到使用数据库来保存session的目的，下面以mysql数据库为例，数据库连接方式采用PDO。

session.sql

CREATE TABLE `session` (  
  `session_id` varchar(32) NOT NULL default '',  
  `session_content` text NOT NULL,  
  `last_visit` int(11) NOT NULL,  
  PRIMARY KEY (`session_id`)  
) ENGINE=MyISAM; 

此处建议使用ENGINE=MEMORY，MEMORY引擎采用内存表，所有数据存储在内存，操作速度快，对于session这种形式的数据正好适用。

session.php

<?PHP   
// --------------------------------------------------------------------------  
// File name   : session.php  
// Description : 数据库存放session  
// Copyright(C), MagicLab.cn, 2008, All Rights Reserved.  
// Author: xinglu   QQ:330708730   MSN:xinglu_1983@hotmail.com  
// --------------------------------------------------------------------------  
class Session {  
	var $lifeTime;  
	var $domain;  
	var $dbh;  
	function __construct()  
	{  
		//定义生存期  
		$this->lifeTime = 3600;  
		//定义域  
		$this->domain = $_SERVER['SERVER_NAME'];  
		try   
		{  
			$this->dbh = new PDO('mysql:host=localhost;dbname=session', 'root', '');  
			$this->dbh->setAttribute(PDO::ATTR_CASE, PDO::CASE_LOWER);  
			//PDO出错方式 跑出异常  
			$this->dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);  
		}  
		catch (PDOException $e)  
		{  
			throw $e;  
		}  
  
		//设置session生存期  
		ini_set('session.gc_maxlifetime',  $this->lifeTime);  
  
		//设置客户端使用COOKIE保存SESSIONID  
		ini_set('session.use_cookies', 1);  
		ini_set('session.cookie_path', '/');  
  
		//多主机共享保存SESSIONID的COOKIE（使二级域名可以共享session）
		ini_set('session.cookie_domain', $this->domain);  
  
		//设置客户端保存 SESSIONID 的cookie的生存期  
		ini_set('session.cookie_lifetime', $this->lifeTime);  
  
		//为保持客户端cookie生命期与服务端session生命期相同，进行写cookie操作  
		$sessionid = session_id();  
		$sessionname = session_name();  
		setcookie($sessionname, $sessionid, $this->lifeTime, '/', $this->domain);  
  
		//将session.save_handler设置为user，而不是默认的 files  
		session_module_name('user');  
		  
		//重载session函数  
		session_set_save_handler(array(&$this,"open"),  
					array(&$this,"close"),  
					array(&$this,"read"),  
					array(&$this,"write"),  
					array(&$this,"destroy"),  
					array(&$this,"gc")  
					);  
  
	}  
  
	function open($savePath, $sessName)   
	{  
		$this->gc();  
		return true;  
	}  
  
	function close()   
	{  
		$this->gc();  
		unset($this->dbh);  
		return true;  
	}  
  
	function read($session_id)   
	{  
		if (!isset($session_id))   
			return "";  
  
		$last = time() - $this->lifeTime;  
  
		$sql = sprintf("SELECT session_content  
						FROM session 
						WHERE session_id = '%s'  
							AND last_visit > ".$last  
						,$session_id);  
		try  
		{  
			$query = $this->dbh->query($sql);  
			if($row = $query->fetch(PDO::FETCH_ASSOC))  
			return $row['session_content'];  
		}  
		catch(PDOException $e)  
		{  
			echo $e->getMessage();  
			die();  
		}  
		return "";  
	}  
  
	function write($session_id, $session_content)   
	{  
		if (!isset($session_id))   
			return "";  
  
		$sql = sprintf("SELECT * FROM session WHERE session_id='%s'", $session_id);  
		  
		try  
		{  
			$sth = $this->dbh->query($sql);  
			$rs = $sth->fetchAll(PDO::FETCH_ASSOC);  
			if (is_array($rs) && !empty($rs))  
			{  
				$sql = sprintf("UPDATE session  
								SET session_content='%s',last_visit=%d  
								WHERE session_id='%s';"  
								,$session_content  
								,time()  
								,$session_id  
								);  
			}  
			else  
			{  
				$sql = sprintf("INSERT INTO session  
								SET session_id='%s',session_content='%s',last_visit=%d;"  
								,$session_id  
								,$session_content  
								,time()  
								);  
			}  
  
			$rs = $this->dbh->exec($sql);  
			if($rs)  
				return true;  
		}  
		catch(PDOException $e)  
		{  
			echo $e->getMessage();  
			die();  
		}  
		return false;  
	}  
  
	function destroy($session_id)   
	{  
		if (!isset($session_id))   
			return true;  
  
		$sql = sprintf("DELETE FROM session WHERE session_id = '%s'", $session_id);  
		try  
		{  
			$rs = $this->dbh->exec($sql);  
			if($rs)  
			return true;  
		}  
		catch(PDOException $e)  
		{  
			echo $e->getMessage();  
			die();  
		}  
		return false;  
	}  
  
	function gc()   
	{  
		$last = time() - $this->lifeTime;  
		$sql = sprintf("DELETE FROM session WHERE last_visit < ".$last);  
		$sth = $this->dbh->exec($sql);  
		return $sth;  
	}  
}  
  
?>  

使用方法：
test.php

<?php  
require_once('session.php');  
$session = new Session;  
session_start();  
?>

类文件里有一个有些特别的地方：

//为保持客户端cookie生命期与服务端session生命期相同，进行写cookie操作  
$sessionid = session_id();  
$sessionname = session_name();  
setcookie($sessionname, $sessionid, $this->lifeTime, '/', $this->domain); 

如果只是单单将session.gc_maxlifetime和session.cookie_lifetime的设置成相同的时间，那么以后在每次session_start()的时候，服务端session的生存期都会自动得到延长，但是保存sessionid的cookie却没有。当然，也可以直接将session.cookie_lifetime设置成一个非常大的数，只是这样显得比较霸道。