2

我使用 session_set_save_handler()。它工作正常。但是，有时我需要更改用户的会话数据。我只是希望传递给 write 函数的会话数据是在内部创建的，如下所示：

serialize($_SESSION);

但他们不是。它们的格式与简单的 PHP 序列化数据略有不同：

user|a:24:{s:2:"id";s:2:"12";s:5:"email";s:19:...CUT...;}last_activity_time|i:1310535031;logged_everywhere|b:1;

任何人都知道内部使用哪种序列化来序列化 $_SESSION 数据以用于 session_set_save_handler() 中的写入函数？或者更好的是，如果有一些我可以用来处理这些数据的反序列化和序列化函数？

4

2 回答 2

3

请查看session_decode和session_encode的 PHP 文档。您将在评论中找到反序列化和序列化会话字符串的完整示例。

于 2011-07-13T06:13:13.420 回答
0

这是我用 php 的内部序列化程序解决这个问题的 2 美分。它在用户会话之外并不是真正可解析的。因此，当我使用 session_set_save_handler() 时，我可以将会话数据保存到数据库中，并且在我的 write 方法中，我可以访问 $_SESSION 对象，因此，我可以将序列化的 $_SESSION 对象保存到我的数据库中，然后读取或更改它在那里。唯一的缺点是，如果它被更改，它不会是对 php 使用的内部会话数据的修改。

这至少使您可以解析访问当前用户的会话数据，但不是对象。

function _write($id, $data)
{
    if ($data == "")
    {
        return true;
    }

    global $database_connection;
    global $table_prefix;

    $clean_data = base64_encode(serialize($_SESSION));
    $access = time();

    $id = mysql_real_escape_string($id);
    $access = mysql_real_escape_string($access);
    $data = base64_encode($data);

    $sql = "REPLACE
        INTO " . $table_prefix . "sessions
        VALUES ('$id', '$access', '$data', '$clean_data')";

    return mysql_query($sql, $database_connection);
}
于 2011-09-08T12:55:38.910 回答