ThinkPHP请求统计高并发防止重复统计(完整代码)

老瑶酱_4422

老瑶酱_4422

2026-08-17

305人浏览

原创

session_start()在CLI或Nginx FastCGI下失效,因CLI无HTTP上下文导致Cookie机制不可用,而PHP-FPM默认不自动启动会话且文件存储存在锁竞争;可靠统计应绕过session,改用IP+UA+URI+小时拼接指纹,通过Redis SETNX原子写入与定时落库实现幂等计数。

thinkphp请求统计高并发防止重复统计(完整代码)

为什么 session_start() 在 CLI 或 Nginx FastCGI 下会失效

ThinkPHP 请求统计若依赖 session_id() 或 $_SESSION 去判重,线上高并发时大概率漏统计或重复统计——因为 CLI 环境无 session,Nginx + PHP-FPM 默认不为每个请求分配独立 session 文件(尤其启用了 session.save_handler = files 且未显式 session_start()),更别说多进程/多线程下 session 文件锁竞争导致阻塞甚至超时。

真正可靠的方式是绕过 session,用请求指纹 + 原子写入做幂等控制:

  • 指纹由 $_SERVER['REMOTE_ADDR'] + $_SERVER['HTTP_USER_AGENT'] + $_SERVER['REQUEST_URI'] + 当前小时(如 date('Y-m-d-H'))拼接后 md5(),避免单 IP 多设备或 UA 变动误判
  • 不写数据库主表,改用 Redis 的 SETNX(setnx 命令)做分布式锁,key 过期时间设为 3600 秒,value 存毫秒级时间戳用于调试
  • 失败时不重试,直接跳过统计——高并发下“宁可少计,不可多计”

如何用 Redis 实现每小时单 IP-UA-URI 组合仅统计一次

在 ThinkPHP 的中间件(如 app/middleware/StatMiddleware.php)中插入如下逻辑,确保它在路由解析后、控制器执行前运行:

use think\facade\Cache;

// 构造唯一指纹
$fp = md5(
    $_SERVER['REMOTE_ADDR'] . 
    ($_SERVER['HTTP_USER_AGENT'] ?? '') . 
    $_SERVER['REQUEST_URI'] . 
    date('Y-m-d-H')
);

$redisKey = 'stat:hit:' . $fp;
$ttl = 3600;

// 尝试设置 key,仅当不存在时成功(原子操作)
$result = Cache::store('redis')->handler()->set($redisKey, time(), ['nx', 'ex' => $ttl]);

if ($result === true) {
    // 成功写入,说明是首次命中,执行统计
    $countKey = 'stat:hourly:' . date('Y-m-d-H');
    Cache::store('redis')->inc($countKey);
}

注意:Cache::store('redis') 要求已在 config/cache.php 中正确配置 redis 驱动;inc() 是原子自增,无需额外加锁。

常见坑:

  • 没配 Redis 或连接失败时,Cache::store('redis')->handler() 会抛异常,需包裹 try/catch 并静默失败(否则影响主业务)
  • 用 Cache::set($key, $val, $ttl) 替代原生命令会丢失 nx 语义,导致重复写入
  • 指纹里漏掉 date('Y-m-d-H'),会导致全天只计一次,失去“每小时”维度

如何安全落地到数据库并支持按天/小时查报表

Redis 只存临时指纹和小时计数,最终数据要定时落库(例如用 ThinkPHP 的命令行任务,每小时执行一次):

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载
// app/command/FlushStat.php
use think\console\Command;
use think\console\Input;
use think\console\Output;
use think\facade\Cache;

class FlushStat extends Command
{
    protected function configure()
    {
        $this->setName('stat:flush')->setDescription('Flush hourly stats to db');
    }

    protected function execute(Input $input, Output $output)
    {
        $hourKey = 'stat:hourly:' . date('Y-m-d-H', strtotime('-1 hour'));
        $count = Cache::store('redis')->get($hourKey, 0);

        if ($count > 0) {
            // 写入数据库(假设表 stat_log 有 date_hour、count 字段)
            \think\Db::name('stat_log')->insert([
                'date_hour' => date('Y-m-d-H', strtotime('-1 hour')),
                'count'     => (int)$count,
                'created_at'=> date('Y-m-d H:i:s'),
            ]);
            Cache::store('redis')->delete($hourKey);
            $output->writeln("Flushed {$count} hits for " . date('Y-m-d-H', strtotime('-1 hour')));
        }
    }
}

关键点:

  • 读取的是「上一小时」的 key,避免正在写的小时被截断
  • 写库失败不重试,但要在日志中记录错误,否则数据丢失无感知
  • 不要在每次请求里直接写库——MySQL 插入在 1000+ QPS 下会成瓶颈,必须异步批量落库

漏掉 Referer 和 QueryString 会导致什么偏差

如果统计目标是“真实页面访问量”,而指纹只用 REQUEST_URI,那带不同参数的链接(如 /article?id=123 和 /article?id=456)会被视为同一请求,造成聚合过度;但如果目标是“接口调用量”,又需要忽略 QueryString 防止缓存穿透类攻击刷量。

务实做法是提供开关:

  • 默认指纹含 parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH),剔除 query 和 fragment
  • 对特定路径(如 /api/v1/order/status)单独启用全 URI 指纹,通过白名单数组控制
  • 永远不把 Referer 加入指纹——它极易被伪造、跨域缺失、CDN 清洗,稳定性远低于 UA+IP+PATH

最易被忽略的是:指纹生成时没 trim() 用户输入字段,比如 UA 末尾带空格或换行,导致相同设备生成不同 md5——务必对所有拼接字段调用 trim()。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

php thinkphp

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

12244

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

7081

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2215

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

4448

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

5174

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

4071

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5877

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

4602

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

12442

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习