什么样的序列化使用PHP函数session_set_save_handler的write函数？

Question

我使用session_set_save_handler()。它工作得很好。但是，有时我需要更改用户的会话数据。我只是希望传递给write函数的会话数据在内部创建如下：

serialize($_SESSION);

但事实并非如此。它们的格式与简单的PHP序列化数据略有不同：

user|a:24:{s:2:"id";s:2:"12";s:5:"email";s:19:...CUT...;}last_activity_time|i:1310535031;logged_everywhere|b:1;

有人知道在session_set_save_handler()中序列化写函数的$_SESSION数据时内部使用的是哪种序列化吗？或者更好的是，如果有一些非序列化和序列化函数可以用来处理这些数据？

Answer 1

请看一下session_decode和session_encode的PHP文档。您可以在注释中找到取消序列化和序列化会话字符串的完整示例。

Answer 2

这是我关于php内部序列化程序问题的2点看法。在用户会话之外，它不是真正可解析的。因此，当我使用session_set_save_handler()将会话数据保存到数据库中时，在write方法中，我可以访问$_SESSION对象，因此，我可以将序列化的$_SESSION对象保存到数据库中，然后在那里读取或修改它。唯一的缺点是，如果它被修改了，它将不会是对php使用的内部会话数据的修改。

这至少为您提供了对当前用户的会话数据的可解析访问权限，尽管不是对象。

function _write($id, $data)
{
    if ($data == "")
    {
        return true;
    }

    global $database_connection;
    global $table_prefix;

    $clean_data = base64_encode(serialize($_SESSION));
    $access = time();

    $id = mysql_real_escape_string($id);
    $access = mysql_real_escape_string($access);
    $data = base64_encode($data);

    $sql = "REPLACE
        INTO " . $table_prefix . "sessions
        VALUES ('$id', '$access', '$data', '$clean_data')";

    return mysql_query($sql, $database_connection);
}