PHP自带Session隐患(session文件独占锁引起阻塞)

PHP自带Session隐患(session文件独占锁引起阻塞)

PHP默认的会话处理器是session.save_handler = files（即文件）。如果同一个客户端同时并发发送多个请求（如ajax在页面同时发送多个请求），且脚本执行时间较长，就会导致session文件阻塞，影响性能。因为对于每个请求，PHP执行session_start()，就会取得文件独占锁，只有在该请求处理结束后，才会释放独占锁。这样，同时多个请求就会引起阻塞。解决方案如下：

（1）修改会话变量后，立即使用session_write_close()来保存会话数据并释放文件锁。

1. session_start();
2. $_SESSION['test'] = 'test';
3. session_write_close();
4. //do something

（2）利用session_set_save_handler()函数是实现自定义会话处理。

1. function open($savePath, $sessionName)
2. {
3. echo 'open is called';
4. return true;
5. }
6. function close()
7. {
8. echo 'close is called';
9. return true;
10. }
11. function read($sessionId)
12. {
13. echo 'read is called';
14. return '';
15. }
16. function write($sessionId, $data)
17. {
18. echo 'write is called';
19. return true;
20. }
21. function destroy($sessionId)
22. {
23. echo 'destroy is called';
24. return true;
25. }
26. function gc($lifetime)
27. {
28. echo 'gc is called';
29. return true;
30. }
31. session_set_save_handler("open", "close", "read", "write", "destroy", "gc");
32. register_shutdown_function ( 'session_write_close' );
33. session_start();
34. $_SESSION['foo'] = "bar";

当然，在 php 5.4.0之后，你可以通过实现 SessionHandlerInterface 接口或继承 SessionHandler 类来使用。

1. class MySessionHandler extends SessionHandler  {
2. public function __construct()
3. {
4. }
5. public function open($save_path, $session_id)
6. {
7. }
8. public function close()
9. {
10. }
11. public function create_sid()
12. {
13. }
14. public function read($id)
15. {
16. }
17. public function write($id, $data)
18. {
19. }
20. public function destroy($id)
21. {
22. }
23. }
24. $handler = new MySessionHandler();
25. //第2个参数将函数 session_write_close()  注册为 register_shutdown_function()  函数。
26. session_set_save_handler($handler, true);

你可以对上面的代码进行具体实现和封装，利用mysql或其它内存数据库来管理会话数据。还能解决使用集群时，session数据共享问题。

参考来源： 
PHP自带Session隐患(session文件独占锁引起阻塞)
http://www.lai18.com/content/407206.html