程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP綜合 >> php Session無效分析資料整理

php Session無效分析資料整理

編輯:PHP綜合

php Session無效分析

PHP開發過程中,可能有朋友經常會遇到Session所產生的文件無法自動清除的問題,其實並非真的無法清除,而是有一個概率問題,只要你的站點訪問量足夠大,那些文件就可以自動被清除掉。如果訪問量比較少,又看那些文件不順眼的話,只要在php.ini裡的配置一下即可實現Session文件自動清除的功能,具體配置如下:

找到

session.gc_probability = 1
session.gc_divisor = 1000

上面這兩項參數其實就是這個概率,默認情況下是1/1000

將 session.gc_divisor = 1000  改為 session.gc_divisor = 100 即可

如果想達到完全的實時,那麼可以把這個參數改為1,這樣概率就是100%了

 看看session如何工作的

概述:每一次php請求,會有1/100的概率(默認值)觸發“session回收”。如果“session回收”發生,那就會檢查/tmp/sess_*的文件,如果最後的修改時間到現在超過了1440秒(gc_maxlifetime的值),就將其刪除,意味著這些session過期失效。

1. session在server端(一般是Apache with PHP module)如何存在的?

默認的,php會將session保存在/tmp目錄下,文件名為這個樣子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一個文件對應了一個session(會話)。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0〃;

#變量名|類型:長度:值

刪除這裡的session文件,就表示對應的session失效了。

 2. session在client端(一般是浏覽器)如何存在的?

session在浏覽器端,只需要保存session ID(由server端生成的唯一ID)就可以了。有兩種保存方式:在cookie中、在url裡面。如果cookie中保存session ID,就可以看到浏覽器的cookie中有一個PHPSESID變量。如果是URL傳遞的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。(在server端通過session.use_cookies來控制使用哪一種方式)

 3. 在server端,php如何判斷session文件是否過期?

如果”最後的修改時間”到”現在”超過了gc_maxlifetime(默認是1440)秒,這個session文件就被認為是過期了,在下一次session回收的時候,如果這個文件仍然沒有被更改過,這個session文件就會被刪除(session就過期了)。
簡單的說,如果我登錄到某網站,如果在1440秒(默認值)內沒有操作過,那麼對應的session就認為是過期了。
所以,修改php.ini文件中的gc_maxlifetime變量就可以延長session的過期時間了:(例如,我們把過期時間修改為86400秒)

session.gc_maxlifetime = 86400

然後,重啟你的web服務(一般是apache)就可以了。
注意:php5裡面session過期使用了回收機制。這裡設置時間為86400秒,如果session在86400秒內沒有被修改過,那麼在下一次“回收”時才真的被刪除。

 4. session“回收”何時發生?

默認情況下,每一次php請求,就會有1/100的概率發生回收,所以可能簡單的理解為“每100次php請求就有一次回收發生”。這個概率是通過以下參數控制的
#概率是gc_probability/gc_divisor

session.gc_probability = 1
session.gc_divisor = 100

注意1:假設這種情況gc_maxlifetime=120,如果某個session文件最後修改時間是120秒之前,那麼在下一次回收(1/100的概率)發生前,這個session仍然是有效的。
注意2:如果你的session使用session.save_path中使用別的地方保存session,session回收機制有可能不會自動處理過期session文件。這時需要定時手動(或者crontab)的刪除過期的session:

cd /path/to/sessions; find -cmin +24 | xargs rm 

5. 一些特殊情況

因為回收機制會檢查文件的“最後修改時間”,所以如果某個會話是活躍的,但是session的內容沒有改變過,那麼對應的session文件也就沒有改變過,回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願看到的,可以通過增加如下的簡單代碼解決這個問題:

<?php 
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
  $_SESSION['last_access'] = time(); 
?>

代碼會每隔60秒,嘗試修改修改一次session。
總結:如果想修改session過期時間,修改變量gc_maxlifetime就可以了。php5的session采用被動的回收機制(garbage collection)。過期的session文件不會自己消失,而是通過觸發“回收”來處理過期的session。

我們下面來詳細看看一些其它的設置session時間的問題

 Session 過期時間參數

設定過期時間參數, 主要是設定 session.gc_maxlifetime 的參數即可, 再保險一點的設定, 就設定下面這兩個參數.

ini_set('session.cookie_lifetime', 0); // 可用 print_r(session_get_cookie_params()); 觀察
ini_set('session.gc_maxlifetime', 3600); // 可用 echo ini_get("session.gc_maxlifetime"); 觀察

session_cookie_lifetime 設為 0 的話, 代表等到 browser 才把此 cookie 清掉.(session 和 browser cookie 是有相關的)

如果懶得想這些, 直接用下面的 function 就可以了

Session 過期時間程式

<?php
function start_session($expire = 0)
{
  if ($expire == 0) {
    $expire = ini_get('session.gc_maxlifetime');
  } else {
    ini_set('session.gc_maxlifetime', $expire);
  }
  if (empty($_COOKIE['PHPSESSID'])) {
    session_set_cookie_params($expire);
    session_start();
  } else {
    session_start();
    setcookie('PHPSESSID', session_id(), time() + $expire);
  }
}
?>

使用方式

於程式最上方加入: start_session(600); // 代表 600 秒後會過期 (取代原本 session_start())
如果要再延長過期時間, 只要再做修改即可.

但是有個問題要注意, 就是 PHP 的 session 預設是存成 file, 所以 /tmp 可能會因這樣設定而爆掉(檔案太多), 通常解法是把 session 存進 DB/memcache 中.

感謝閱讀,希望能幫助到大家,謝謝大家對本站的支持!

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved