php Session无效分析资料整理
phpSession无效分析
PHP开发过程中，可能有朋友经常会遇到Session所产生的文件无法自动清除的问题，其实并非真的无法清除，而是有一个概率问题，只要你的站点访问量足够大，那些文件就可以自动被清除掉。如果访问量比较少，又看那些文件不顺眼的话，只要在php.ini里的配置一下即可实现Session文件自动清除的功能，具体配置如下：
找到
session.gc_probability=1
session.gc_divisor=1000
上面这两项参数其实就是这个概率，默认情况下是1/1000
将session.gc_divisor=1000 改为session.gc_divisor=100即可
如果想达到完全的实时，那么可以把这个参数改为1，这样概率就是100%了
看看session如何工作的
概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。
1.session在server端（一般是ApachewithPHPmodule）如何存在的？
默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对应了一个session（会话）。
more/tmp/sess_01aab840166fd1dc253e3b4a3f0b8381 username|s:9:”jiangfeng”;admin|s:1:”0〃;
#变量名|类型:长度:值
删除这里的session文件，就表示对应的session失效了。
2.session在client端（一般是浏览器）如何存在的？
session在浏览器端，只需要保存sessionID（由server端生成的唯一ID）就可以了。有两种保存方式：在cookie中、在url里面。如果cookie中保存sessionID，就可以看到浏览器的cookie中有一个PHPSESID变量。如果是URL传递的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通过session.use_cookies来控制使用哪一种方式）
3.在server端，php如何判断session文件是否过期？
如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为是过期了，在下一次session回收的时候，如果这个文件仍然没有被更改过，这个session文件就会被删除（session就过期了）。
简单的说，如果我登录到某网站，如果在1440秒（默认值）内没有操作过，那么对应的session就认为是过期了。
所以，修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了：（例如，我们把过期时间修改为86400秒）
session.gc_maxlifetime=86400
然后，重启你的web服务（一般是apache）就可以了。
注意：php5里面session过期使用了回收机制。这里设置时间为86400秒，如果session在86400秒内没有被修改过，那么在下一次“回收”时才真的被删除。
4.session“回收”何时发生？
默认情况下，每一次php请求，就会有1/100的概率发生回收，所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的
#概率是gc_probability/gc_divisor
session.gc_probability=1
session.gc_divisor=100
注意1：假设这种情况gc_maxlifetime=120，如果某个session文件最后修改时间是120秒之前，那么在下一次回收（1/100的概率）发生前，这个session仍然是有效的。
注意2：如果你的session使用session.save_path中使用别的地方保存session，session回收机制有可能不会自动处理过期session文件。这时需要定时手动（或者crontab）的删除过期的session：
cd/path/to/sessions;find-cmin+24|xargsrm
5.一些特殊情况
因为回收机制会检查文件的“最后修改时间”，所以如果某个会话是活跃的，但是session的内容没有改变过，那么对应的session文件也就没有改变过，回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的，可以通过增加如下的简单代码解决这个问题：
<?php if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60) $_SESSION['last_access']=time(); ?>
代码会每隔60秒，尝试修改修改一次session。
总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制（garbagecollection）。过期的session文件不会自己消失，而是通过触发“回收”来处理过期的session。
我们下面来详细看看一些其它的设置session时间的问题
Session过期时间参数
设定过期时间参数,主要是设定session.gc_maxlifetime的参数即可,再保险一点的设定,就设定下面这两个参数.
ini_set('session.cookie_lifetime',0);//可用print_r(session_get_cookie_params());观察
ini_set('session.gc_maxlifetime',3600);//可用echoini_get("session.gc_maxlifetime");观察
session_cookie_lifetime设为0的话,代表等到browser才把此cookie清掉.(session和browsercookie是有相关的)
如果懒得想这些,直接用下面的function就可以了
Session过期时间程式
<?php
functionstart_session($expire=0)
{
if($expire==0){
$expire=ini_get('session.gc_maxlifetime');
}else{
ini_set('session.gc_maxlifetime',$expire);
}
if(empty($_COOKIE['PHPSESSID'])){
session_set_cookie_params($expire);
session_start();
}else{
session_start();
setcookie('PHPSESSID',session_id(),time()+$expire);
}
}
?>
使用方式
于程式最上方加入:start_session(600);//代表600秒后会过期(取代原本session_start())
如果要再延长过期时间,只要再做修改即可.
但是有个问题要注意,就是PHP的session预设是存成file,所以/tmp可能会因这样设定而爆掉(档案太多),通常解法是把session存进DB/memcache中.
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！