什么样的序列化使用PHP函数session_set_save_handler's写函数


What kind of serialization uses PHP function session_set_save_handler's write function?

我使用了session_set_save_handler()。它工作得很好。但是,有时我需要更改用户的会话数据。我只是期望传递给write函数的会话数据在内部像这样创建:

serialize($_SESSION);

但他们不是。它们的格式与简单的PHP序列化数据略有不同:

user|a:24:{s:2:"id";s:2:"12";s:5:"email";s:19:...CUT...;}last_activity_time|i:1310535031;logged_everywhere|b:1;

有谁知道在session_set_save_handler()中为write函数序列化$_SESSION数据的内部使用的是什么类型的序列化?如果有一些反序列化和序列化函数可以用来处理这些数据,那就更好了

请查看php - documentation的session_decode和session_encode。您可以在注释中找到反序列化和序列化会话字符串的完整示例。

这是我对php内部序列化器问题的看法。它在用户会话之外是无法解析的。因此,当我使用session_set_save_handler()时,我可以将会话数据保存到数据库中,并且在我的write方法中,我可以访问$_SESSION对象,因此,我可以将序列化的$_SESSION对象保存到数据库中,然后在那里读取或修改它。唯一的缺点是,如果它被改变了,它不会是php使用的内部会话数据的修改。

这至少使您可以解析访问当前用户的会话数据,尽管不是对象。

function _write($id, $data)
{
    if ($data == "")
    {
        return true;
    }
    global $database_connection;
    global $table_prefix;
    $clean_data = base64_encode(serialize($_SESSION));
    $access = time();
    $id = mysql_real_escape_string($id);
    $access = mysql_real_escape_string($access);
    $data = base64_encode($data);
    $sql = "REPLACE
        INTO " . $table_prefix . "sessions
        VALUES ('$id', '$access', '$data', '$clean_data')";
    return mysql_query($sql, $database_connection);
}