php中利用redis存储session实例详解

session是一个用来可跨页面并且只在服务器上运行的全局变量了，它的作用常用于数据的安全验证了，下面小编整理了一篇php中利用redis存储session实例，大家有兴趣可进来看看。

phpinfo，可以看到session存储，可以使用files user memcache redis，使用数据库存储session的好处是较之文件存储，在大用户量下速度更快，性能更优，而且如果做分布式系统，肯定是需要使用数据库存储session的。这里总结下使用redis存储session的两种方式
使用mysql存储session大家应该使用过，session生命周期的原理其实就是session.gcprobability，session.gcdivisor这两个参数和最大生命时间决定的。每次php请求，有一定几率触发session的检测机制。我们使用session_setsavehandler，是可以重定义session的行为的。这里有两种方式实现redis存储session

代码实例1：

代码如下

复制代码

<?php ini_set('session.gc_maxlifetime', 3600); ini_set("session.save_handler","redis"); ini_set("session.save_path","tcp://127.0.0.1:6379?auth=authpwd"); session_start(); //$_SESSION['session'] = 'this is session content!'; echo $_SESSION['session']; echo session_id().'<br/>';   $redis = new redis(); $redis->connect('127.0.0.1', 6379); //redis用session_id作为key并且是以string的形式存储 echo $redis->get('PHPREDIS_SESSION:' . session_id()); ?>

代码实例2：

代码如下

复制代码

<?php   class RedisSessionHandler{     public $ttl = 1800; // 30 minutes default     protected $db;     protected $prefix;     public function __construct($db, $prefix = 'PHPSESSID1:',$time=1800) {         $this->db = $db;         $this->prefix = $prefix;         $this->ttl =  $time;     }     function _open()     {         //     }       function _close()     {         $this->db = null;         unset($this->db);     }       function _read($id)     {         $id = $this->prefix . $id;         $sessData = $this->db->get($id);         $this->db->expire($id, $this->ttl);         return $sessData;     }       function _write($id, $data)     {         $id = $this->prefix . $id;         $this->db->set($id, $data);         $this->db->expire($id, $this->ttl);     }       function _destroy($id)     {         $this->db->del($this->prefix . $id);     }       function _clean($max)     {         //     } } $redis = new Redis(); $redis->connect('127.0.0.1',6379); $redis->select(1); $SESSION_ID_PREFIX = 'RSID:'; $SESSION_MAX_TIME  = 1440; ini_set('session.gc_maxlifetime',$SESSION_MAX_TIME); $sessHandler = new RedisSessionHandler($redis,$SESSION_ID_PREFIX,$SESSION_MAX_TIME); session_set_save_handler(     array($sessHandler, '_open'),     array($sessHandler, '_close'),     array($sessHandler, '_read'),     array($sessHandler, '_write'),     array($sessHandler, '_destroy'),     array($sessHandler, '_clean') );   session_start(); echo session_id(); echo $_SESSION['name']='zhangcunchao';

> 第一种方式比较简单，但是无法选择库号，并且session_id的前缀信息比较难以控制，但是此方法也可以直接修改php配置文件，使所有程序的session使用redis
> 第二种方式相对麻烦一点，但是使用起来比方方便
> 网上有说并发一致性问题，所有的哈希算法肯定都会有这样的问题，不过可以通过ip前缀哈希组合来一定程度解决

在网站上，我们要想象每个访问者都是恶心的，这样才能整出更安全的网站。下面是高手整理的php+mysql安全方案，对于初学都特别有用。

1 不要依赖于服务器端的magic_quotes，虽然他们默认都是打开的（magic_quotes_gpc）

将下面两个关闭

ini_set("magic_quotes_runtime", 0);
ini_set("magic_quotes_sybase", 0);

全部自己手工对所有变量添加magic_quotes，就是添加addslashes

代码如下：

function stripslashes_deep($value){
    $value = is_array($value) ?
    array_map('stripslashes_deep', $value) :
    stripslashes($value);
    return $value;
}

function strip_slashes(){
    // If already slashed, strip.
    //把原有的slash去掉，重新添加自己的magic_quotes
    if ( get_magic_quotes_gpc() ) {
        $_GET    = stripslashes_deep($_GET);
        $_POST   = stripslashes_deep($_POST  );
        $_COOKIE = stripslashes_deep($_COOKIE);
        $_SERVER = stripslashes_deep($_SERVER);
        $_REQUEST = stripslashes_deep($_REQUEST);
    }
    $_GET    = add_magic_quotes($_GET   );
    $_POST   = add_magic_quotes($_POST  );
    $_COOKIE = add_magic_quotes($_COOKIE);
    $_SERVER = add_magic_quotes($_SERVER);
    $_REQUEST = add_magic_quotes($_REQUEST);
}

strip_slashes();

 
显示的时候全部stripslashes还原，虽然这很麻烦，不过如果你有一个模板引擎，可以在变量赋值的时候，统一作这个事情，

例如：

function assign($var, $value = '') {
  if (is_array($var)) {
   foreach ($var as $k => $v) {
    $this->vars[$k] = stripslashes_deep($v);
   }
  } else {
   $this->vars[$var] = stripslashes_deep($value);
  }
 }


这样可以避免' " 等符号，下面还会有说明

2 对于用户名这样的字段，输入时候，检查不允许有空格，而且必须是字母数字下划线或划线这四种，用正则检查

还有诸如结点名，菜单名，角色名这些不需要用' " 的，一定要在录入之前就检查，或者用替换为空

3 所有ID为数字的变量，必须检查是否为数字，并将变量强制转换成数字

如果ID是前面带0的或者字符型的，可用编码规则对其进行检查，例如全是数字的正则

4 对于php的mysql函数，由于天生一次只能执行一条语句，即;不会自动断。所以无法通过追加语句实现注入，只可能通过将语句插入到变量中来起作用注入，所以对于delete ，select，update都可能有破坏作用。

例如：

delete from tbl_users where user_id = 'admin' 变成 delete from tbl_users where user_id = 'admin or user_id<>'0'，即在输入栏为：admin or user_id<>'0

所以对于变量参数：
不该有空格的，空格要去掉
该位数字的，一定要转换成数字
有编码规则的，一定要检查编码规则
有长度限制的一定要加入长度限制
绝对不会有注入语句的，就筛查sql关键字
将一些危险字符进行替换，例如用“代替"，空格用%20代替，特殊字符转成html等等
当然用addslashes还是有明显效果的，对于php来说，要想在变量中插入条件，必须通过'来完成，所以这一招可以彻底断了所有企图
 
5 apache,php,mysql不要以系统用户运行

6 连接mysql不要用root

7 系统的所有错误信息必须关闭或者屏蔽

8 屏蔽非主流浏览器的user-agent

9 记录所有的sql操作和用户ip，如果发现危险语句，可以立刻屏蔽该IP，例如3天
  如果是用户登录后，有危险sql注入的语句，直接删除该用户，同时屏蔽IP

10 对于验证码要可以采用使用中文，变换字符串样式，必须点击弹出等方法

11 如果还是不安全，就要像电子银行那样，用U盾和专用控件了

网站经常要用到下载远程图片的功能，有时还要下载.doc文档，所以就用php开发了一个下载远程文件的类，这个类支持断点续传下载，源代码中有具体的注释及使用说明案例。

程序主要是使用 HTTP 协议下载文件，HTTP1.1协议必须指定文档结束后关闭链接,否则读取文档时无法使用feof判断结束，可以有两种使用方法，具体请下载查看源码。

代码如下

复制代码

<?php /**  * 下载远程文件类支持断点续传  */ class HttpDownload {     private $m_url = "";      private $m_urlpath = "";      private $m_scheme = "http";      private $m_host = "";      private $m_port = "80";      private $m_user = "";      private $m_pass = "";      private $m_path = "/";      private $m_query = "";      private $m_fp = "";      private $m_error = "";     private $m_httphead = "" ;     private $m_html = "";       /**      * 初始化      */     public function PrivateInit($url){         $urls = "";         $urls = @parse_url($url);         $this->m_url = $url;         if(is_array($urls)) {             $this->m_host = $urls["host"];             if(!empty($urls["scheme"])) $this->m_scheme = $urls["scheme"];             if(!empty($urls["user"])) $this->m_user = $urls["user"];             if(!empty($urls["pass"])) $this->m_pass = $urls["pass"];             if(!empty($urls["port"])) $this->m_port = $urls["port"];             if(!empty($urls["path"])) $this->m_path = $urls["path"];             $this->m_urlpath = $this->m_path;             if(!empty($urls["query"])) {                  $this->m_query = $urls["query"];                  $this->m_urlpath .= "?".$this->m_query;              }           }     }       /**     * 打开指定网址     */     function OpenUrl($url) {         #重设各参数         $this->m_url = "";         $this->m_urlpath = "";         $this->m_scheme = "http";         $this->m_host = "";         $this->m_port = "80";         $this->m_user = "";         $this->m_pass = "";         $this->m_path = "/";         $this->m_query = "";         $this->m_error = "";         $this->m_httphead = "" ;         $this->m_html = "";         $this->Close();         #初始化系统         $this->PrivateInit($url);         $this->PrivateStartSession();     }     /**     * 获得某操作错误的原因     */     public function printError() {         echo "错误信息：".$this->m_error;         echo "具体返回头：<br>";         foreach($this->m_httphead as $k=>$v) {             echo "$k => $v <br>rn";         }     }       /**     * 判别用Get方法发送的头的应答结果是否正确     */     public function IsGetOK() {         if( ereg("^2",$this->GetHead("http-state")) ) {             return true;         } else {             $this->m_error .= $this->GetHead("http-state")." - ".$this->GetHead("http-describe")."<br>";             return false;         }     }         /**     * 看看返回的网页是否是text类型     */     public function IsText() {         if (ereg("^2",$this->GetHead("http-state")) && eregi("^text",$this->GetHead("content-type"))) {             return true;         } else {             $this->m_error .= "内容为非文本类型<br>";             return false;         }     }     /**     * 判断返回的网页是否是特定的类型     */     public function IsContentType($ctype) {         if (ereg("^2",$this->GetHead("http-state")) && $this->GetHead("content-type") == strtolower($ctype)) {             return true;         } else {             $this->m_error .= "类型不对 ".$this->GetHead("content-type")."<br>";             return false;         }     }         /**     * 用 HTTP 协议下载文件     */     public function SaveToBin($savefilename) {         if (!$this->IsGetOK()) return false;         if (@feof($this->m_fp)) {             $this->m_error = "连接已经关闭！";             return false;         }         $fp = fopen($savefilename,"w") or die("写入文件 $savefilename 失败！");         while (!feof($this->m_fp)) {             @fwrite($fp,fgets($this->m_fp,256));         }         @fclose($this->m_fp);         return true;     }         /**     * 保存网页内容为 Text 文件     */     public function SaveToText($savefilename) {         if ($this->IsText()) {             $this->SaveBinFile($savefilename);         } else {             return "";         }     }         /**     * 用 HTTP 协议获得一个网页的内容     */     public function GetHtml() {         if (!$this->IsText()) return "";         if ($this->m_html!="") return $this->m_html;         if (!$this->m_fp||@feof($this->m_fp)) return "";         while(!feof($this->m_fp)) {             $this->m_html .= fgets($this->m_fp,256);         }         @fclose($this->m_fp);         return $this->m_html;     }         /**     * 开始 HTTP 会话     */     public function PrivateStartSession() {         if (!$this->PrivateOpenHost()) {             $this->m_error .= "打开远程主机出错!";             return false;         }         if ($this->GetHead("http-edition")=="HTTP/1.1") {             $httpv = "HTTP/1.1";         } else {             $httpv = "HTTP/1.0";         }         fputs($this->m_fp,"GET ".$this->m_urlpath." $httpvrn");         fputs($this->m_fp,"Host: ".$this->m_host."rn");         fputs($this->m_fp,"Accept: */*rn");         fputs($this->m_fp,"User-Agent: Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2)rn");         #HTTP1.1协议必须指定文档结束后关闭链接,否则读取文档时无法使用feof判断结束         if ($httpv=="HTTP/1.1") {             fputs($this->m_fp,"Connection: Closernrn");         } else {             fputs($this->m_fp,"rn");         }         $httpstas = fgets($this->m_fp,256);         $httpstas = split(" ",$httpstas);         $this->m_httphead["http-edition"] = trim($httpstas[0]);         $this->m_httphead["http-state"] = trim($httpstas[1]);         $this->m_httphead["http-describe"] = "";         for ($i=2;$i<count($httpstas);$i++) {             $this->m_httphead["http-describe"] .= " ".trim($httpstas[$i]);         }         while (!feof($this->m_fp)) {             $line = str_replace(""","",trim(fgets($this->m_fp,256)));             if($line == "") break;             if (ereg(":",$line)) {                 $lines = split(":",$line);                 $this->m_httphead[strtolower(trim($lines[0]))] = trim($lines[1]);             }         }     }         /**     * 获得一个Http头的值     */     public function GetHead($headname) {         $headname = strtolower($headname);         if (isset($this->m_httphead[$headname])) {             return $this->m_httphead[$headname];         } else {             return "";         }     }         /**     * 打开连接     */     public function PrivateOpenHost() {         if ($this->m_host=="") return false;         $this->m_fp = @fsockopen($this->m_host, $this->m_port, &$errno, &$errstr,10);         if (!$this->m_fp){             $this->m_error = $errstr;             return false;         } else {             return true;         }     }         /**     * 关闭连接     */     public function Close(){         @fclose($this->m_fp);     } } #两种使用方法，分别如下： #打开网页 $httpdown = new HttpDownload(); $httpdown->OpenUrl("http://www.google.com.hk"); echo $httpdown->GetHtml(); $httpdown->Close(); #下载文件 $file = new HttpDownload(); # 实例化类 $file->OpenUrl("http://www.ti.com.cn/cn/lit/an/rust020/rust020.pdf"); # 远程文件地址 $file->SaveToBin("rust020.pdf"); # 保存路径及文件名 $file->Close(); # 释放资源 ?>

我们在本文中用到一个Ajax表单提交插件：jqery.form.js，有高人修改了几行代码并改名为：jquery.wallform.js，直接拿来用。

Ajax多图片上传效果界面

我们在页面上放置一个form表单，使用post提交到后台php处理程序upload.php，注意enctype属性设置要支持文件上传。#preview用来显示上传完毕后的图片。关于css样式设置本文不加说明，请参照下载包的源码。
 

代码如下	复制代码
<form id="imageform" method="post" enctype="multipart/form-data" action="upload.php">     <div id="up_status" style="display:none"><img src="loader.gif" alt="uploading"/></div>     <div id="up_btn" class="btn">         <span>添加图片</span>         <input id="photoimg" type="file" name="photoimg">     </div> </form> <p>最大100KB，支持jpg，gif，png格式。</p>   <div id="preview"></div>

jQuery
本实例基于jQuery，因此必须在页面中载入jquery库以及jquery.wallform.js。
 
<script type="text/javascript" src="jquery.min.js"></script>
<script type="text/javascript" src="jquery.wallform.js"></script>

当点击按钮“添加图片”后，弹出选择文件对话框，选择要上传的图片后，触发change事件。然后表单#imageform调用jquery.wallform.js的ajaxForm()方法，将表单数据提交给后台PHP处理，并根据返回结果处理页面元素的展示。如果上传成功，图片会一张张排列显示在页面上。关于ajaxForm()的使用可以参照本站文章：Ajax表单提交插件jqery form。
 

代码如下

复制代码

$(function(){     $('#photoimg').die('click').live('change', function(){         var status = $("#up_status");         var btn = $("#up_btn");         $("#imageform").ajaxForm({             target: '#preview',              beforeSubmit:function(){                 status.show();                 btn.hide();             },              success:function(){                 status.hide();                 btn.show();             },              error:function(){                 status.hide();                 btn.show();         } }).submit();     }); });

PHP
upload.php处理图片上传，并将上传好的图片保存在uploads/目录，注意该目录要有写权限。首先需要检测是否为POST方式提交，然后判断图片格式、图片大小是否符合要求，然后使用move_uploaded_file()上传图片，并将图片重命名，格式为：time().rand(100,999)。

代码如下

复制代码

$path = "uploads/";   $extArr = array("jpg", "png", "gif");   if(isset($_POST) and $_SERVER['REQUEST_METHOD'] == "POST"){     $name = $_FILES['photoimg']['name'];     $size = $_FILES['photoimg']['size'];          if(empty($name)){         echo '请选择要上传的图片';         exit;     }     $ext = extend($name);     if(!in_array($ext,$extArr)){         echo '图片格式错误！';         exit;     }     if($size>(100*1024)){         echo '图片大小不能超过100KB';         exit;     }     $image_name = time().rand(100,999).".".$ext;     $tmp = $_FILES['photoimg']['tmp_name'];     if(move_uploaded_file($tmp, $path.$image_name)){         echo '<img src="'.$path.$image_name.'"  class="preview">';     }else{         echo '上传出错了！';     }     exit; }   //获取文件类型后缀 function extend($file_name){     $extend = pathinfo($file_name);     $extend = strtolower($extend["extension"]);     return $extend; }

当然，实际应用中，可以与数据库以及用户中心结合，将用户上传的图片保存在数据表中，具体应用大家可以自行研究。

简单的说time()与$_SERVER["REQUEST_TIME"]都是获得时间了，但time返回当前的 Unix 时间戳而$_SERVER["REQUEST_TIME"]得到请求开始时的时间戳了了，稍有区别哦。

1) time() 获取当前的系统时间戳

int time(void) :

返回当前的 Unix 时间戳 (返回自从 Unix 纪元（格林威治时间 1970 年 1 月 1 日 00:00:00）到当前时间的秒数。 )

自 PHP 5.1 起在 $_SERVER['REQUEST_TIME'] 中保存了发起该请求时刻的时间戳。

$_SERVER["REQUEST_TIME"] ：The timestamp of the start of the request. Available since PHP 5.1.0. 一看解释就都明白了

2) $_SERVER["REQUEST_TIME"] 得到请求开始时的时间戳

实例代码:

代码如下	复制代码
<?php     date_default_timezone_set('PRC');     sleep(5);//php脚本睡5秒     echo date('Y-m-d H:i:s',time());//获取当前系统时间的时间戳     echo '<hr />';     echo date('Y-m-d H:i:s',$_SERVER['REQUEST_TIME']);//得到请求此php脚本时的时间戳 ?>

输出结果截图如下:

 

结论:

因为sleep(5)睡了5秒，之后用time()获取系统的时间戳，$_SERVER['REQUEST_TIME']则记录了发起此请求时刻的时间戳。所以$_SERVER['REQUEST_TIME']比用time()获取的时间戳早5秒