Heim > Artikel > Backend-Entwicklung > PHP中可以通过session id删除服务器上某个session吗？

PHP中可以通过session id删除服务器上某个session吗？

WBOYOriginal: 2016-06-23 13:47:031296Durchsuche

想实现一个踢出会员的功能，但是PHP中怎么做呢，我的想法是记录每次会员登录的session id，要踢某个会员的时候通过这个ID去把服务器上的这个session删除，达到踢人的效果，但是不知道PHP中能否通过 session id删除某个session,请教大家！！！

回复讨论(解决方案)

既然你能记录每次会员登录的session id（显然要保存到数据库里）
那么你就直接将 session 的文件方式改成数据库方式不就得了
想踢哪个就把相应的记录删去就是了

谢谢版主回答，可以不可以说得详细点，我现在是将session id保存在数据库里面，关键是客户端呀，比如你在后台获取了某个会员的session id，如何将客户端那边的session失效，这样就能踢出会员了，版主说的删除相应的记录是什么意思？用PHP不久，见笑了

session是存放在服务器的，你删除后客户端的session就获取不到了只能重新登录。

我想知道怎么做啊，怎么删除,查了一下函数只有session_destroy(),这个函数还没有参数，只能删除本帐号登录的SESSION，要删除其它的通过SESSIONID怎么删除呢

版主意思是把session保存在db而不是保存在文件，因为你session id已经保存在db了，可以把session都保存在db，这样方便操作。然后根据session id来删除对应的db记录来实现了。

如果session是保存在文件的，也可以通过session id来删除文件实现。
session文件的保存位置是 session.save_path，可用phpinfo(); 查到

session_start();$_SESSION['test'] = 1;echo session_id();

以上代码执行后，例如session_id()返回 iak6l6lurg6o63a00tsdi0a4m5
在session.save_path中会生成 sess_iak6l6lurg6o63a00tsdi0a4m5 文件，这个就是session文件。
然后根据iak6l6lurg6o63a00tsdi0a4m5 这个session id执行删除文件操作就可以了。

session_start();$_SESSION['test'] = 1;echo session_id();

感谢，我试试看，谢谢了

版主如果按照这样的方式那我删除了某一个用户的session id，用户每次访问一个页面的时候都还要查询一次数据库，判断session id还存在不，如果不存在就证明被T下线了，是这样吗？

session_start();$_SESSION['test'] = 1;echo session_id();

用unlink ($myfile);删除文件的时候提示没有权限，怎么获取权限才能够删除session 的文件呢？

session_set_save_handler 到数据库方式后
相关操作由 php 自动完成，无需你在写代码

文件方式的 session 临时文件在用户操作期间是被锁定的，你只有在用户两次操作之间用
session_id(用户的sessionid);
session_unset();
session_write_close();
来删除该sessionid的临时文件

明白了，我犯了一个错误，应该删除其它session id的文件，而不是正在访问的session id，还有版主请教一下你，你说的
session_set_save_handler到数据库方式后，相关操作由PHP自动完成，请问是什么意思，我的意思是说，如果我要踢掉一个用户，把数据库中这个用户的session id值设置为空，然后被踢掉的这个用户再访问其它页面的时候，再查询一次自己的session id，如果为空就被T掉了，我现在的理解是这样，不知道对不对，是这样吗，版主，希望指点一下，感激！！！

对是这样的，没有了 sessionid 对应的记录，就得重新登录了

谢谢版主的回复，可以结贴了

对是这样的，没有了 sessionid 对应的记录，就得重新登录了

版主不好意思再请教一下你，这样一个php文件怎么用呢
/*============================文件说明========================================
@filename: session.class.php
@description: 数据库保存在线用户session，实现在线用户功能！
@notice: session过期时间一个小时，因为我们的站点是使用cookie（有效时间是1小时）登录。
因此我们只记录用户登录的时间，而不是刷新一次更新一次
删除数据库中session记录的动作发生在用户超时后执行这个文件或正常退出（session_destory）
@database: database:sessions field:sessionid(char32),uid(int10),last_visit(int10)
=============================================================================
*/
class session {
private $db;
private $lasttime=3600;//超时时间：一个小时
function session(&$db) {
$this->db = &$db;
session_module_name('user'); //session文件保存方式，这个是必须的！除非在Php.ini文件中设置了
session_set_save_handler(
array(&$this, 'open'), //在运行session_start()时执行
array(&$this, 'close'), //在脚本执行完成或调用session_write_close() 或 session_destroy()时被执行,即在所有session操作完后被执行
array(&$this, 'read'), //在运行session_start()时执行,因为在session_start时,会去read当前session数据
array(&$this, 'write'), //此方法在脚本结束和使用session_write_close()强制提交SESSION数据时执行
array(&$this, 'destroy'), //在运行session_destroy()时执行
array(&$this, 'gc') //执行概率由session.gc_probability 和 session.gc_divisor的值决定,时机是在open,read之后,session_start会相继执行open,read和gc
);
session_start(); //这也是必须的，打开session，必须在session_set_save_handler后面执行
}
function unserializes($data_value) {
$vars = preg_split(
'/([a-zA-Z_x7f-xff][a-zA-Z0-9_x7f-xff]*)|/',
$data_value, -1, PREG_SPLIT_NO_EMPTY |
PREG_SPLIT_DELIM_CAPTURE
);
for ($i = 0; isset($vars[$i]); $i++) {
$result[$vars[$i++]] = unserialize($vars[$i]);
}
return $result;
}
function open($path, $name) {
return true;
}
function close() {
$this->gc($this->lasttime);
return true;
}
function read($SessionKey){
$sql = "SELECT uid FROM sessions WHERE session_id = '".$SessionKey."' limit 1";
$query =$this->db->query($sql);
if($row=$this->db->fetch_array($query)){
return $row['uid'];
}else{
return "";
}
}
function write($SessionKey,$VArray) {
require_once(MRoot.DIR_WS_CLASSES .'db_mysql_class.php');
$db1=new DbCom();
// make a connection to the database... now
$db1->connect(DB_SERVER, DB_SERVER_USERNAME, DB_SERVER_PASSWORD, DB_DATABASE);
$db1->query("set names utf8");
$this->db=$db1;
$SessionArray = addslashes($VArray);
$data=$this->unserializes($VArray);
$sql0 = "SELECT uid FROM sessions WHERE session_id = '".$SessionKey."' limit 1";
$query0 =$this->db->query($sql0);
if($this->db->num_rows($query0) if (isset($data['webid']) && !empty($data['webid'])) {
$this->db->query("insert into `sessions` set `session_id` = '$SessionKey',uid='".$data['webid']."',last_visit='".time()."'");
}
return true;
}else{
/*$sql = "update `sessions` set ";
if(isset($data['webid'])){
$sql .= "uid = '".$data['webid']."', " ;
}
$sql.="`last_visit` = null "
. "where `session_id` = '$SessionKey'";
$this->db->query($sql); */
return true;
}
}
function destroy($SessionKey) {
$this->db->query("delete from `sessions` where `session_id` = '$SessionKey'");
return true;
}
function gc($lifetime) {
$this->db->query("delete from `sessions` where unix_timestamp(now()) -`last_visit` > '".$this->lasttime."'");
return true;
}
}
?>
其它页面要用到这个技术，是不是每个页面都要引入这个类并且创建一个session类的对象呢，每个session 失效的时候是不是会调用函数destroy跟gc函数呢

好多大人啊，保存到数据库最好

session_start();$_SESSION['test'] = 1;echo session_id();

用unlink ($myfile);删除文件的时候提示没有权限，怎么获取权限才能够删除session 的文件呢？

我测试过可以啊，你删的是自己正在使用的session文件吗？那当然不行

session_start();$_SESSION['test'] = 1;echo session_id();

用unlink ($myfile);删除文件的时候提示没有权限，怎么获取权限才能够删除session 的文件呢？

我测试过可以啊，你删的是自己正在使用的session文件吗？那当然不行
确实，我删除正在使用的，怪不得不行，session_set_save_handler这种方法应该是最好的，我试试看

$con = mysql_connect("127.0.0.1", "root" , "111111");

mysql_select_db("session");

function open($save_path, $session_name) {
    return(true);
}

function close() {
    return(true);
}

function read($id) {
    if ($result = mysql_query("select * from session where id='$id'")) {

        if ($row = mysql_fetch_array($result)) {
            return $row["data"];
        }
    } else {
        return "";
    }
}

function write($id, $sess_data) {

    $sql = "SELECT * FROM session WHERE id = '".$id."' limit 1";
    $check=mysql_query($sql);
    $total=mysql_num_rows($check);
    $result = false;
    if($total      $sql = "insert into `session` set `id` = '$id',data='".$sess_data."',last_visit='".time()."'";
     mysql_query($sql);
    }else{
     $sql = "update session set data='$sess_data', last_visit='".time()."' where id='$id'";
     $result = mysql_query($sql);
    }

    if ($result==true) {
        return true;
    } else {
        return false;
    }
}

function destroy($id) {

    if ($result = mysql_query("delete * from session where id='$id'")) {
        return true;
    } else {
        return false;
    }
}

function gc($maxlifetime) {
    $sql = "delete from `session` where unix_timestamp(now()) -`last_visit` > '60'";
    $result = mysql_query($sql);
    if ($result == true) {
        echo $sql;
        return true;

    } else {
        echo "error";
        return false;

    }

}

session_set_save_handler("open", "close", "read", "write", "destroy", "gc");
@ini_set('session.gc_probability', 1);
@ini_set('session.gc_divisor', 2);
@ini_set('session.gc_maxlifetime', 60);
session_start();

?>//文件名session_user_start.php
版主求指点一下，我写了2个页面测试，
1.php

  include 'session_user_start.php';

  $_SESSION['test'] ="ok la";

  echo "init ok";

?>

另外一个
2.php

  include 'session_user_start.php';
  echo $_SESSION['test'];
?>
可以访问，但是60秒以后再去访问2.php发现gc那个函数并没有调用，请教一下怎么样才能在session失效的时候，访问2.php让GC这个函数执行呢

gc那个可以写一个crontab实现。
http://blog.csdn.net/fdipzone/article/details/7263361

gc有调用了，但是发现，其它页面引入include 'session_user_start.php';
echo $_SESSION['test'];，发现在以前页面赋值的SESSION到了引入的session的页面，$_SESSION的值为空了，奇怪

知道是什么原因了read的时候要返回session的数据，这样引入到其它页面的时候才会得到session数据

使用static数组和session同时保存用户名+登录时间，验证的时候取session的数据和数组的数据比较，可行吗

Stellungnahme：

Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Vorheriger Artikel：PHP提取Json当中的几个数据！50分求解答高手来帮忙下！Nächster Artikel：关于表单重复提交的问题

In Verbindung stehende Artikel

Mehr sehen