php Session無(wú)效分析

PHP開(kāi)發(fā)過(guò)程中，可能有朋友經(jīng)常會(huì)遇到Session所產(chǎn)生的文件無(wú)法自動(dòng)清除的問(wèn)題，其實(shí)并非真的無(wú)法清除，而是有一個(gè)概率問(wèn)題，只要你的站點(diǎn)訪問(wèn)量足夠大，那些文件就可以自動(dòng)被清除掉。如果訪問(wèn)量比較少，又看那些文件不順眼的話(huà)，只要在php.ini里的配置一下即可實(shí)現(xiàn)Session文件自動(dòng)清除的功能，具體配置如下：

找到

session.gc_probability = 1
session.gc_divisor = 1000

上面這兩項(xiàng)參數(shù)其實(shí)就是這個(gè)概率，默認(rèn)情況下是1/1000

將 session.gc_divisor = 1000  改為 session.gc_divisor = 100 即可

如果想達(dá)到完全的實(shí)時(shí)，那么可以把這個(gè)參數(shù)改為1，這樣概率就是100%了

 看看session如何工作的

概述：每一次php請(qǐng)求，會(huì)有1/100的概率（默認(rèn)值）觸發(fā)“session回收”。如果“session回收”發(fā)生，那就會(huì)檢查/tmp/sess_*的文件，如果最后的修改時(shí)間到現(xiàn)在超過(guò)了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過(guò)期失效。

1. session在server端（一般是Apache with PHP module）如何存在的？

默認(rèn)的，php會(huì)將session保存在/tmp目錄下，文件名為這個(gè)樣子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一個(gè)文件對(duì)應(yīng)了一個(gè)session（會(huì)話(huà)）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0〃;

#變量名|類(lèi)型:長(zhǎng)度:值

刪除這里的session文件，就表示對(duì)應(yīng)的session失效了。

 2. session在client端（一般是瀏覽器）如何存在的？

session在瀏覽器端，只需要保存session ID（由server端生成的唯一ID）就可以了。有兩種保存方式：在cookie中、在url里面。如果cookie中保存session ID，就可以看到瀏覽器的cookie中有一個(gè)PHPSESID變量。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通過(guò)session.use_cookies來(lái)控制使用哪一種方式）

 3. 在server端，php如何判斷session文件是否過(guò)期？

如果”最后的修改時(shí)間”到”現(xiàn)在”超過(guò)了gc_maxlifetime（默認(rèn)是1440）秒，這個(gè)session文件就被認(rèn)為是過(guò)期了，在下一次session回收的時(shí)候，如果這個(gè)文件仍然沒(méi)有被更改過(guò)，這個(gè)session文件就會(huì)被刪除（session就過(guò)期了）。
簡(jiǎn)單的說(shuō)，如果我登錄到某網(wǎng)站，如果在1440秒（默認(rèn)值）內(nèi)沒(méi)有操作過(guò)，那么對(duì)應(yīng)的session就認(rèn)為是過(guò)期了。
所以，修改php.ini文件中的gc_maxlifetime變量就可以延長(zhǎng)session的過(guò)期時(shí)間了：（例如，我們把過(guò)期時(shí)間修改為86400秒）

session.gc_maxlifetime = 86400

然后，重啟你的web服務(wù)（一般是apache）就可以了。
注意：php5里面session過(guò)期使用了回收機(jī)制。這里設(shè)置時(shí)間為86400秒，如果session在86400秒內(nèi)沒(méi)有被修改過(guò)，那么在下一次“回收”時(shí)才真的被刪除。

 4. session“回收”何時(shí)發(fā)生？

默認(rèn)情況下，每一次php請(qǐng)求，就會(huì)有1/100的概率發(fā)生回收，所以可能簡(jiǎn)單的理解為“每100次php請(qǐng)求就有一次回收發(fā)生”。這個(gè)概率是通過(guò)以下參數(shù)控制的
#概率是gc_probability/gc_divisor

session.gc_probability = 1
session.gc_divisor = 100

注意1：假設(shè)這種情況gc_maxlifetime=120，如果某個(gè)session文件最后修改時(shí)間是120秒之前，那么在下一次回收（1/100的概率）發(fā)生前，這個(gè)session仍然是有效的。
注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機(jī)制有可能不會(huì)自動(dòng)處理過(guò)期session文件。這時(shí)需要定時(shí)手動(dòng)（或者crontab）的刪除過(guò)期的session：

cd /path/to/sessions; find -cmin +24 | xargs rm 

5. 一些特殊情況

因?yàn)榛厥諜C(jī)制會(huì)檢查文件的“最后修改時(shí)間”，所以如果某個(gè)會(huì)話(huà)是活躍的，但是session的內(nèi)容沒(méi)有改變過(guò)，那么對(duì)應(yīng)的session文件也就沒(méi)有改變過(guò)，回收機(jī)制會(huì)認(rèn)為這是一個(gè)長(zhǎng)時(shí)間沒(méi)有活躍的session而將其刪除。這是我們不愿看到的，可以通過(guò)增加如下的簡(jiǎn)單代碼解決這個(gè)問(wèn)題：

<?php 
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
  $_SESSION['last_access'] = time(); 
?>

代碼會(huì)每隔60秒，嘗試修改修改一次session。
總結(jié)：如果想修改session過(guò)期時(shí)間，修改變量gc_maxlifetime就可以了。php5的session采用被動(dòng)的回收機(jī)制（garbage collection）。過(guò)期的session文件不會(huì)自己消失，而是通過(guò)觸發(fā)“回收”來(lái)處理過(guò)期的session。

我們下面來(lái)詳細(xì)看看一些其它的設(shè)置session時(shí)間的問(wèn)題

 Session 過(guò)期時(shí)間參數(shù)

設(shè)定過(guò)期時(shí)間參數(shù), 主要是設(shè)定 session.gc_maxlifetime 的參數(shù)即可, 再保險(xiǎn)一點(diǎn)的設(shè)定, 就設(shè)定下面這兩個(gè)參數(shù).

ini_set('session.cookie_lifetime', 0); // 可用 print_r(session_get_cookie_params()); 觀察
ini_set('session.gc_maxlifetime', 3600); // 可用 echo ini_get("session.gc_maxlifetime"); 觀察

session_cookie_lifetime 設(shè)為 0 的話(huà), 代表等到 browser 才把此 cookie 清掉.(session 和 browser cookie 是有相關(guān)的)

如果懶得想這些, 直接用下面的 function 就可以了

Session 過(guò)期時(shí)間程式

<?php
function start_session($expire = 0)
{
  if ($expire == 0) {
    $expire = ini_get('session.gc_maxlifetime');
  } else {
    ini_set('session.gc_maxlifetime', $expire);
  }
  if (empty($_COOKIE['PHPSESSID'])) {
    session_set_cookie_params($expire);
    session_start();
  } else {
    session_start();
    setcookie('PHPSESSID', session_id(), time() + $expire);
  }
}
?>

使用方式

于程式最上方加入: start_session(600); // 代表 600 秒后會(huì)過(guò)期 (取代原本 session_start())
如果要再延長(zhǎng)過(guò)期時(shí)間, 只要再做修改即可.

但是有個(gè)問(wèn)題要注意, 就是 PHP 的 session 預(yù)設(shè)是存成 file, 所以 /tmp 可能會(huì)因這樣設(shè)定而爆掉(檔案太多), 通常解法是把 session 存進(jìn) DB/memcache 中.

感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！