php4中session处理的定制
我们需要扩充6个函数：
·sess_open($sess_path, $session_name);
这个函数被session处理程序调用来作初始化工作。
参数$sess_path对应php.ini文件中的session.save_path选项
参数$session_name对应php.ini中的session.name 选项。
·sess_close();
这个函数在页面结束执行并且session处理程序需要关闭时被调用
·sess_read($key);
这个函数在session处理程序读取指定session键值($key)时,检索并返回标识为$key的session数据.(注意：序列化是将变量或对象在程序结束或需要时保存在文件中,在下次程序运行或需要时再调入内存的技术,有别于只保存数据的方法。)
·sess_write($key, $val);
这个函数据在session处理程序需要将数据保存时调用,这种情况经常在程序结束时发生。它负责将数据保存在下次能用sess_read($key)函数检索的地方。
·sess_destroy($key);
这个函数在需要消毁session时。它负责删除session并且清除环境。
·sess_gc($maxlifetime);
这个函数负责清理碎片。在这种情况下,它负责删除过时的session数据。session处理程序会偶尔调用它们。
定制程序可以用mysql数据库或DBM文件保存session数据,视具体的情况而定。如果使用mysql作支持,那还需要进行以下的步骤：
首先在mysql中创建一个sessions数据库,并且创建一个sessions表：
mysql＞ CREATE DATABASE sessions;
mysql＞ GRANT select, insert, update, delete ON sessions.* TO phpsession@localhost
-＞ IDENTIFIED BY 'phpsession';
mysql＞ CREATE TABLE sessions (
-＞ sesskey char(32) not null,
-＞ expiry int(11) unsigned not null,
-＞ value text not null,
-＞ PRIMARY KEY (sesskey)
-＞ ); |
下一步,修改session_mysql.php文件的$SESS_DB* 变量使其匹配你机器上的数据库设置:
＜?
$SESS_DBHOST = "localhost"; /* 数据库主机名 */
$SESS_DBNAME = "sessions"; /* 数据库名 */
$SESS_DBUSER = "phpsession"; /* 数据库用户名 */
$SESS_DBPASS = "phpsession"; /* 数据库密码 */
$SESS_DBH = "";
$SESS_LIFE = get_cfg_var("session.gc_maxlifetime");
……//定制函数
session_set_save_handler( "sess_open", "sess_close", "sess_read", "sess_write", "sess_destroy", "sess_gc");
?＞ |
定制使用dbm文件时的接口 ：
＜?
$SESS_DBM = "";
$SESS_LIFE = get_cfg_var("session.gc_maxlifetime");
……//定制函数
session_set_save_handler("sess_open", "sess_close", "sess_read", "sess_write", "sess_destroy", "sess_gc");
?＞ |
session定制的测试代码：
＜?php
……
if ($handler == "dbm") include("session_dbm.php");//使用何种接口
elseif ($handler == "mysql") include("session_mysql.php");
else ……
session_start();
session_register("count");
……
?＞ |
在身份验证中，怎样应用Session？
Session可以用于用户认证 ：
验证用户是否合法：
＜?
session_start();
……//验证过程
session_register("reguser");
?＞ |
在另一页面中检查用户是否登录
＜?
session_start();
if(isset($reguser)&&$reguser!=""){//如果已经登录
echo "亲爱的用户,欢迎你";
}else{//如果没有登录
echo "请先注册！";
}
?＞ |
用户退出登录：
＜?
session_destroy();
……
?＞ |
如何实现多session并发运行？
问题提出：我在为所在单位编写一个进销存系统中发现需要让多个用户可以同时进入一个php应用程序。原来设计的静态的唯一的session ID导致数据混乱。这样，动态生成一个唯一的session ID成为当务之急。
解决办法很简单：我用了php文件名+时间戳为唯一的session ID，这样在我的程序中的每个session就各就各位，不再混乱了。
下面把我的源代码公布，方便也有同样的问题的朋友多一个解决方法。
//Start a PHP session to preserve variables.
if ( empty($mysessionname) ) {
$micro = microtime();
$micro = str_replace(" ","",$micro); // strip out the blanks
$micro = str_replace(".","",$micro); // strip out the periods
$mysessionname = "po_maint" . $micro;
}
session_name($mysessionname);
session_start(); |
程序注释：
用mysessionname为页面间唯一的sessionname传递变量，如果你也用到这个名字必须把上述程序做个小小的改动。Mysessionname不能为session的内部变量名，因为他在session开始之前就已经存在了。Mysessionname也不能用cookie方式存放，因为多个session肯定会覆盖掉原先的cookie文件。你可以用隐含表单的域来保存它。这样就不会有问题。
|
