Session saved to database

? PhpclassSessionToDB {private $ _ path = null; private $ _ name = null; private $ _ pdo = null; private $ _ ip = null; private $ _ maxLifeTime = 0; publicfunction _ constr

 

 
 

  
  
 
  
  
class SessionToDB 
  
  
{ 
  
  
    private $_path         = null; 
  
  
    private $_name         = null; 
  
  
    private $_pdo          = null; 
  
  
    private $_ip           = null; 
  
  
    private $_maxLifeTime  = 0; 
  
  
     
  
  
    public function __construct(PDO $pdo) 
  
  
    { 
  
  
        session_set_save_handler( 
  
  
            array(&$this, 'open'), 
  
  
            array(&$this, 'close'), 
  
  
            array(&$this, 'read'), 
  
  
            array(&$this, 'write'), 
  
  
            array(&$this, 'destroy'), 
  
  
            array(&$this, 'gc')                                                             
  
  
        ); 
  
  
         
  
  
        $this->_pdo   = $pdo; 
  
  
        $this->_ip    = !emptyempty($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : null; 
  
  
        $this->_maxLifeTime = ini_get('session.gc_maxlifetime'); 
  
  
    } 
  
  
     
  
  
    public function open($path,$name) 
  
  
    { 
  
  
        return true;     
  
  
    } 
  
  
     
  
  
    public function close() 
  
  
    { 
  
  
        return true; 
  
  
    } 
  
  
     
  
  
    public function read($id) 
  
  
    { 
  
  
        $sql = 'SELECT * FROM session where PHPSESSID = ?'; 
  
  
        $stmt = $this->_pdo->prepare($sql); 
  
  
        $stmt->execute(array($id)); 
  
  
         
  
  
        if (!$result = $stmt->fetch(PDO::FETCH_ASSOC)) { 
  
  
            return null; 
  
  
        } elseif ($this->_ip != $result['client_ip']) { 
  
  
            return null; 
  
  
        } elseif ($result['update_time']+$this->_maxLifeTime < time()){ 
  
  
            $this->destroy($id); 
  
  
            return null; 
  
  
        } else { 
  
  
            return $result['data'];     
  
  
        } 
  
  
    } 
  
  
     
  
  
    public function write($id,$data) 
  
  
    { 
  
  
        $sql = 'SELECT * FROM session where PHPSESSID = ?'; 
  
  
        $stmt = $this->_pdo->prepare($sql); 
  
  
        $stmt->execute(array($id)); 
  
  
         
  
  
        if ($result = $stmt->fetch(PDO::FETCH_ASSOC)) { 
  
  
            if ($result['data'] != $data) { 
  
  
                $sql = 'UPDATE session SET update_time =? , date = ? WHERE PHPSESSID = ?'; 
  
  
                 
  
  
                $stmt = $this->_pdo->prepare($sql); 
  
  
                $stmt->execute(array(time(), $data, $id)); 
  
  
            } 
  
  
        } else { 
  
  
            if (!emptyempty($data)) { 
  
  
                $sql = 'INSERT INTO session (PHPSESSID, update_time, client_ip, data) VALUES (?,?,?,?)'; 
  
  
                $stmt = $this->_pdo->prepare($sql); 
  
  
                $stmt->execute(array($id, time(), $this->_ip, $data)); 
  
  
            } 
  
  
        } 
  
  
         
  
  
        return true; 
  
  
    } 
  
  
     
  
  
    public function destroy($id) 
  
  
    { 
  
  
        $sql = 'DELETE FROM session WHERE PHPSESSID = ?'; 
  
  
        $stmt = $this->_pdo->prepare($sql); 
  
  
        $stmt->execute(array($id)); 
  
  
         
  
  
        return true;         
  
  
    } 
  
  
     
  
  
    public function gc($maxLifeTime) 
  
  
    { 
  
  
        $sql = 'DELETE FROM session WHERE update_time < ?'; 
  
  
        $stmt = $this->_pdo->prepare($sql); 
  
  
        $stmt->execute(array(time() - $maxLifeTime)); 
  
  
         
  
  
        return true; 
  
  
    } 
  
  
} 
  
  
 
  
  
try{ 
  
  
    $pdo = new PDO('mysql:host=localhost;dbname=rphp4zf', 'root','rickyfeng'); 
  
  
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
  
  
     
  
  
    new SessionToDB($pdo);     
  
  
} catch(PDOException $e) { 
  
  
    echo 'Error: '.$e->getMessage(); 
  
  
}