首頁 >後端開發 >php教程 >php Session無效分析資料整理詳解

php Session無效分析資料整理詳解

墨辰丷原創: 2018-05-30 11:17:131169瀏覽

Session在開發中是非常重要的一個資料儲存變數了，它可以實現不同頁面之間的傳值了，下面我們來為各位介紹在使用Session時碰到過期無效的一些問題吧,需要的朋友可以參考下

php Session無效分析

PHP開發過程中，可能有朋友常常會遇到Session所產生的檔案無法自動清除的問題，其實並非真的無法清除，而是有一個機率問題，只要你的網站訪問量夠大，那些檔案就可以自動被清除掉。如果訪問量比較少，又看那些文件不順眼的話，只要在php.ini裡的配置一下即可實現Session文件自動清除的功能，具體配置如下：

找到

session.gc_probability = 1
session.gc_pisor = 1000

上面這兩個參數其實就是這個機率，預設是1/1000

將session.gc_pisor = 1000 改為session.gc_pisor = 100 即可

如果想要達到完全的實時，那麼可以把這個參數改為1，這樣概率就是100%了

看看session如何運作的

概述：每一次php請求，會有1/100的機率（預設值）觸發「session回收」。如果「session回收」發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效。

1. session在server端（一般是Apache with PHP module）如何存在的？

預設的，php會將session保存在/tmp目錄下，檔案名稱為這個樣子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一個檔案對應了一個session（會話）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0〃;

#變數名稱|型別:長度:值

刪除這裡的session文件，就表示對應的session失效了。

2. session在client端（一般是瀏覽器）如何存在的？

session在瀏覽器端，只需要儲存session ID（由server端產生的唯一ID）就可以了。有兩種儲存方式：在cookie中、在url裡面。如果cookie中儲存session ID，就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端透過session.use_cookies來控制使用哪一種方式）

3. 在server端，php如何判斷session檔案是否過期？

如果」最後的修改時間」到」現在」超過了gc_maxlifetime（預設是1440）秒，這個session檔案就被認為是過期了，在下一次session回收的時候，如果這個文件還是沒有被更改過，這個session檔案就會被刪除（session就過期了）。
簡單的說，如果我登入某網站，如果在1440秒（預設值）內沒有操作過，那麼對應的session就認為是過期了。
所以，修改php.ini檔案中的gc_maxlifetime變數就可以延長session的過期時間了：（例如，我們把過期時間修改為86400秒）

session.gc_maxlifetime = 86400

然後，重新啟動你的web服務（一般是apache）就可以了。
注意：php5裡面session過期使用了回收機制。這裡設定時間為86400秒，如果session在86400秒內沒有被修改過，那麼在下一次「回收」時才真的被刪除。

4. session「回收」何時發生？

預設情況下，每一次php請求，就會有1/100的機率發生回收，所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個機率是透過以下參數控制的
#機率是gc_probability/gc_pisor

#session.gc_probability = 1
session.gc_pisor = 100

注意1：假設這種情況gc_maxlifetime=120，如果某個session檔案最後修改時間是120秒之前，那麼在下一次回收（1/100的機率）發生前，這個session仍然是有效的。
注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session檔。這時需要定時手動（或crontab）的刪除過期的session：

cd /path/to/sessions; find -cmin 24 | xargs rm

#5. 一些特殊情況

因為回收機制會檢查文件的“最後修改時間”，所以如果某個會話是活躍的，但是session的內容沒有改變過，那麼對應的session文件也就沒有改變過，回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願意看到的，可以透過增加如下的簡單程式碼來解決這個問題：

<?php 
if(!isset($_SESSION[&#39;last_access&#39;])||(time()-$_SESSION[&#39;last_access&#39;])>60)
  $_SESSION[&#39;last_access&#39;] = time(); 
?>

代码会每隔60秒，尝试修改修改一次session。
总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制（garbage collection）。过期的session文件不会自己消失，而是通过触发“回收”来处理过期的session。

我们下面来详细看看一些其它的设置session时间的问题

Session 过期时间参数

设定过期时间参数, 主要是设定 session.gc_maxlifetime 的参数即可, 再保险一点的设定, 就设定下面这两个参数.

ini_set(&#39;session.cookie_lifetime&#39;, 0); // 可用 print_r(session_get_cookie_params()); 观察
ini_set(&#39;session.gc_maxlifetime&#39;, 3600); // 可用 echo ini_get("session.gc_maxlifetime"); 观察

session_cookie_lifetime 设为 0 的话, 代表等到 browser 才把此 cookie 清掉.(session 和 browser cookie 是有相关的)

如果懒得想这些, 直接用下面的 function 就可以了

Session 过期时间程式

<?php
function start_session($expire = 0)
{
  if ($expire == 0) {
    $expire = ini_get(&#39;session.gc_maxlifetime&#39;);
  } else {
    ini_set(&#39;session.gc_maxlifetime&#39;, $expire);
  }
  if (empty($_COOKIE[&#39;PHPSESSID&#39;])) {
    session_set_cookie_params($expire);
    session_start();
  } else {
    session_start();
    setcookie(&#39;PHPSESSID&#39;, session_id(), time() + $expire);
  }
}
?>

使用方式

于程式最上方加入: start_session(600); // 代表 600 秒后会过期 (取代原本 session_start())
如果要再延长过期时间, 只要再做修改即可.

但是有个问题要注意, 就是 PHP 的 session 预设是存成 file, 所以 /tmp 可能会因这样设定而爆掉(档案太多), 通常解法是把 session 存进 DB/memcache 中.

以上就是本文的全部内容，希望对大家的学习有所帮助。

php Session無效分析資料整理詳解

相關文章