仓酷云
标题:
PHP网页编程之php设置session的保存周期
[打印本页]
作者:
萌萌妈妈
时间:
2015-1-16 22:13
标题:
PHP网页编程之php设置session的保存周期
掌握静态网页的制作技术是学习开发网站的先决条件，这一点就讲到这里，因为这篇文章不是教程文章，也就不对技术进行深入的刨析了。本文次要分享一下关于phpsession的保存周期的相干常识。
起首说一下session的创立的入手下手到停止的历程。
当程序必要为某个客户真个哀求创立一个session的时分，服务器起首会反省这个客户端是不是已包括了一个session标识，这个我们称为sessionid（猎取办法为session_id()），假如已包括一个sessionid则申明此客户端之前已创立过session，服务器则依照sessionid把这个session中的值检索出来，假如客户端不包括sessionid，申明此客户端第一次哀求服务器或手动扫除过缓存文件，则为此客户端创立一个session而且天生一个与此session相干联的sessionid，一样平常来讲，sessionid的值是不会反复的，而且加密的字符串，这个sessionid将被在本次呼应中前往给客户端保留。
session在什么时候被创立？
一般（是指一般）是在扫瞄器向服务器端第一次哀求时被创立，而且它会占用必定的内存空间，因而在不用要的情形下，尽最封闭session。
session什么时候被删除？
一般情形下，session在会在这几种情形下被删除：
一是利用session_destroy()重置函数手动删除；
二是session的前次举动工夫间隔以后工夫的距离凌驾了session的超时设置的工夫；三是服务器历程被中断。
怎样在扫瞄器封闭时删除session？
实际下去说，是做不到这一点，http是一种无形态协定，因而服务器不晓得客户端甚么时分关失落的扫瞄器，而且PHP也没有一个关相的函数来猎取此项信息，但这个成绩还能够失掉办理，就是利用网页殊效代码window.oncolose来监督扫瞄器的封闭举措，然后用Ajax向服务器端发送一个哀求来删除session，但这个举措也其实不会完整办理成绩，缘故原由是在有些情形下好比扫瞄器溃散、俄然断电、用户逝世机等这些时分其实不能作出反响。
怎样设置使session在一段工夫事后主动生效（删除）？
session_start()是session机制的入手下手，它有必定几率开启渣滓接纳,由于session是寄存在文件中，PHP本身的渣滓接纳是有效的，SESSION的接纳（删除）是要删文件的，这个几率是依据php.ini的设置决意的，可是有的体系是session.gc_probability=0，这也就是说几率是0，而是经由过程cron剧本来完成渣滓接纳（即删除session）。
PHP中的session无效期默许是1440秒（24分钟，注：php5里默许的是180分】，也就是说，客户端凌驾24分钟没有革新，以后session就会生效。很分明，这是不克不及满意必要的。
一个已知管用的办法是，利用session_set_save_handler，接受一切的session办理事情，通常为把session信息存储到数据库，如许能够经由过程SQL语句来删除一切过时的session，准确地把持session的无效期。这也是基于PHP的年夜型网站经常使用的办法。可是，一样平常的小型网站，仿佛没有需要这么劳师动众。
可是一样平常的Session的性命期无限，假如用户封闭了扫瞄器，就不克不及保留Session的变量了！那末怎样能够完成Session的永世性命期呢？
人人晓得，Session贮存在服务器端，依据客户端供应的SessionID来失掉这个用户的文件，然后读取文件，获得变量的值，SessionID可使用客户真个Cookie大概Http1.1协定的Query_String（就是会见的URL的“?”前面的部分）来传送给服务器，然后服务器读取Session的目次。
要完成Session的永世性命期，起首必要懂得一下php.ini关于Session的相干设置（翻开php.ini文件，在“[Session]”部分）：
1、session.use_cookies：默许的值是“1”，代表SessionID利用Cookie来传送，反之就是利用Query_String来传送；
2、session.name：这个就是SessionID贮存的变量称号，多是Cookie，也多是Query_String来传送，默许值是“PHPSESSID”；
3、session.cookie_lifetime：这个代表SessionID在客户端Cookie贮存的工夫，默许是0，代表扫瞄器一封闭SessionID就取消……就是由于这个以是Session不克不及永世利用！
4、session.gc_maxlifetime：这个是Session数据在服务器端贮存的工夫，假如凌驾这个工夫，那末Session数据就主动删除！
另有良多的设置，不外和本文相干的就是这些了，上面说下怎样利用永世Session的道理和步骤。
后面说过，服务器经由过程SessionID来读取Session的数据，可是一样平常扫瞄器传送的SessionID在扫瞄器封闭后就没有了，那末我们只必要工资的设置SessionID而且保留上去，不就能够了。假如你具有服务器的操纵权限，那末设置这个十分十分的复杂，只是必要举行以下的步骤：
1、把“session.use_cookies”设置为1，翻开Cookie贮存SessionID，不外默许就是1，一样平常不必修正；
2、把“session.cookie_lifetime”改成正无量（固然没有正无量的参数，不外999999999和正无量也没有甚么区分）;
3、把“session.gc_maxlifetime”设置为和“session.cookie_lifetime”一样的工夫；
在PHP的文档中明白指出，设定session无效期的参数是session.gc_maxlifetime。能够在php.ini文件中，大概经由过程ini_set()函数来修正这一参数。成绩在于，经由屡次测试，修正这个参数基础不起感化，session无效期仍旧坚持24分钟的默许值。
因为PHP的事情机制，它并没有一个daemon线程，来准时地扫描session信息并判别其是不是生效。当一个无效哀求产生时，PHP会依据全局变量session.gc_probability/session.gc_divisor（一样能够经由过程php.ini大概ini_set()函数来修正）的值，来决意是不是启动一个GC（GarbageCollector）。
默许情形下，session.gc_probability＝1，session.gc_divisor＝100，也就是说有1%的大概性会启动GC。GC的事情，就是扫描一切的session信息，用以后工夫减往session的最初修正工夫（modifieddate），同session.gc_maxlifetime参数举行对照，假如保存工夫已凌驾gc_maxlifetime，就把该session删除。
到此为止，事情统统一般。那为何会产生gc_maxlifetime有效的情形呢？
在默许情形下，session信息会以文本文件的情势，被保留在体系的一时文件目次中。在Linux下，这一起径一般为 mp，在Windows下一般为C:WindowsTemp。当服务器上有多个PHP使用时，它们会把本人的session文件都保留在统一个目次中。一样地，这些PHP使用也会按必定机率启动GC，扫描一切的session文件。
成绩在于，GC在事情时，其实不会辨别分歧站点的session。举例言之，站点A的gc_maxlifetime设置为2小时，站点B的gc_maxlifetime设置为默许的24分钟。当站点B的GC启动时，它会扫描公用的一时文件目次，把一切凌驾24分钟的session文件全体删撤除，而不论它们来自于站点A或B。如许，站点A的gc_maxlifetime设置就形同虚设了。
找到成绩地点，办理起来就很复杂了。修正session.save_path参数，大概利用session_save_path()函数，把保留session的目次指向一个公用的目次，gc_maxlifetime参数事情一般了。
严厉地来讲，这算是PHP的一个bug？
另有一个成绩就是，gc_maxlifetime只能包管session保存的最短工夫，其实不可以保留在凌驾这一工夫以后session信息当即会失掉删除。由于GC是按机率启动的，大概在某一个长工夫内都没有被启动，那末大批的session在凌驾gc_maxlifetime今后仍旧会无效。
办理这个成绩的一个办法是，把session.gc_probability/session.gc_divisor的机率进步，假如提到100%，就会完全办理这个成绩，但明显会对功能形成严峻的影响。另外一个办法是本人在代码中判别以后session的保存工夫，假如超越了gc_maxlifetime，就清空以后session。
可是假如你没有服务器的操纵权限，那就对照贫苦了，你必要经由过程PHP程序改写SessionID来完成永世的Session数据保留。查查php.net的函数手册，能够见到有“session_id”这个函数：假如没有设置参数，那末将前往以后的SessionID，假如设置了参数，就会将以后的SessionID设置为给出的值。
只需使用永世性的Cookie加上“session_id”函数，就能够完成永世Session数据保留了！
可是为了便利，我们必要晓得服务器设置的“session.name”，可是一样平常用户都没有权限检察服务器的php.ini设置，不外PHP供应了一个十分好的函数“phpinfo”，使用这个能够检察几近一切的PHP信息！
<?phpphpinfo();
复制代码
翻开编纂器，输出下面的代码，然后在扫瞄器中运转这个程序，会晤到PHP的相干信息。个中有一项“session.name”的参数，这个就是我们必要的服务器“session.name”，通常为“PHPSESSID”。
记下了SessionID的称号后，我们就能够完成永世的Session数据贮存了！
<?phpsession_start();ini_set(session.save_path,/tmp/);//6个钟头ini_set(session.gc_maxlifetime,21600);//保留一天$lifeTime=24*3600;setcookie(session_name(),session_id(),time()+$lifeTime,"/");
复制代码
别的关于设置phpsession的保存工夫，网上看到有网友写了一个很不错的办法，这里将代码分享一下：
<?phpfunctionstart_session($expire=0){if($expire==0){$expire=ini_get(session.gc_maxlifetime);}else{ini_set(session.gc_maxlifetime,$expire);}if(empty($_COOKIE[PHPSESSID])){session_set_cookie_params($expire);session_start();}else{session_start();setcookie(PHPSESSID,session_id(),time()+$expire);}}
复制代码
利用办法也很复杂，比方：
<?phpstart_session(600);//600秒今后过时
复制代码
跋文：实在真实的永世贮存是不成能的，由于Cookie的保留工夫无限，而服务器的空间也无限……可是关于一些必要保留工夫对照长的站点，以上办法就已充足了！
会有很多高手的鼓励，新手的支持，慢慢你劲头就十足，有更多的信心和兴趣去学。
作者:
若天明
时间:
2015-1-19 05:24
我要在声明一下：我是个菜鸟！！我对php这门优秀的语言也是知之甚少。但是我要在这里说一下php在网站开发中最常用的几个功能：
作者:
兰色精灵
时间:
2015-1-26 09:44
兴趣是最好的老师，百度是最好的词典。
作者:
愤怒的大鸟
时间:
2015-2-10 01:54
我要在声明一下：我是个菜鸟！！我对php这门优秀的语言也是知之甚少。但是我要在这里说一下php在网站开发中最常用的几个功能：
作者:
分手快乐
时间:
2015-2-28 15:27
使用 jquery 等js框架的时候，要随时注意浏览器的更新情况，不然很容易发生框架不能使用。
作者:
变相怪杰
时间:
2015-3-10 01:25
开发工具也会慢慢的更专业，每个公司的可能不一样，但是zend studio是个大伙都会用的。
作者:
精灵巫婆
时间:
2015-3-17 04:10
使用zendstdio 写代码的的时候，把tab 的缩进设置成4个空格是很有必要的
作者:
柔情似水
时间:
2015-3-23 19:04
先学习php和mysql,还有css(html语言很简单)我认为现在的效果比以前的方法好。
欢迎光临 仓酷云 (http://ckuyun.com/)
Powered by Discuz! X3.2