Сессии

Textor · Сообщение **Textor** » 17.02.2006 20:37

при визите юзера на сайт, в phpbb_sessions вносится новая запись с уникальным session_id.

Если 500 юзеров зайдут на сайт по одному разу и больше не вернутся, то не будут же их session_id захлямлять базу. Как от устаревших id избавились разработчики phpbb ?

Nemo1987 · Сообщение **Nemo1987** » 18.02.2006 10:33

Textor, посмотри в модах, далее безопастность мод Max sessions

Textor · Сообщение **Textor** » 18.02.2006 12:10

Я думал, что может кто-нить наизусь знает

Nemo1987 · Сообщение **Nemo1987** » 18.02.2006 13:34

Textor, ага, весь мод?

avm · Сообщение **avm** » 18.02.2006 13:52

Textor вам принцип изложить? Если да, то:
Удаляем все записи у которых timestamp - NOW() > 600 (период жизни сессии)
Если юзер пришел с имеющимся SID (в cookie или GET), то пытаемся апдейтить запись этого sidа в базе, при этом изменяется ее timestamp...
Если апдейт неудался ($db->sql_query == ok && $db->sql_affectedrows < 1) то сид у этого юзера - устаревший, значит в "гости" его.

Дальше я думаю уже не нужно продолжать...

Textor · Сообщение **Textor** » 18.02.2006 13:55

а когда происходит удаление?
p.s. да, именно принцип.

avm · Сообщение **avm** » 18.02.2006 13:58

Удаление может происходить до всех действий с sid для всех записей у который timestamp отличается от текущего времени на длительность сессии...
При этом нужно чтобы поле timestamp было проиндексировано (иначе перебор записей начнется и база напряжет хостера)

Или вас все-таки интересует как это сделано именно в phpbb ?

Textor · Сообщение **Textor** » 18.02.2006 20:39

Или вас все-таки интересует как это сделано именно в phpbb ?

Да.

avm · Сообщение **avm** » 18.02.2006 20:50

Файл includes/sessions.php:
В функции session_pagestart() вызывается функция session_clean() которая делает примерно то что я написал раньше...

Slon77 · Сообщение **Slon77** » 30.03.2008 10:32

avm писал(а):При этом нужно чтобы поле timestamp было проиндексировано (иначе перебор записей начнется и база напряжет хостера)

Или вас все-таки интересует как это сделано именно в phpbb ?

Простите, а под timestamp'ом имеется в виду поле session_time таблицы _sessions?
у меня в этой таблице стоят следующие индексы. На что ругается?

Палыч · Сообщение **Палыч** » 30.03.2008 13:41

На то, что поле session_id используется сразу в двух индексах, один из которых первичный.
Это предупреждение. Забей, второй индекс составной, поэтому иникальность обеспечивается.

Slon77 · Сообщение **Slon77** » 30.03.2008 23:15

Спасибо!
Вот Палыч - профессионал! Пишет про предупреждение, а читать приятно!

а не подскажите насчет отсутствия индекса "timestamp" - если я правильно понял - поля session_time ?

Палыч · Сообщение **Палыч** » 31.03.2008 14:57

В нормальных условиях - не критично.
Очистка таблицы сессий производится действительно по отбору через session_time, где оно меньше, чем разница между текущим временем и session_length.

Просто топикстартёр писал о 500 открытых сессиях.

Slon77 · Сообщение **Slon77** » 31.03.2008 16:08

спасибо!
извините за занудство..
у меня 407 записей в таблице _sessions
из них где-то 90% имеют session_user_id = -1 (т.е. гости?)
в свете засилья поисковых ботов и жалобы хостера я как раз сейчас начал разбираться с тем, как бы гостям не выдавать session id (ведь должно же это снизить нагрузку?).
большая таблица _session - чем-то тоже может эту нагрузку вызывать? и если sid от гостей скрыть, то таблица плавно самоочистится?
подскажите - направление мыслей правильное?

RedNaxi · Сообщение **RedNaxi** » 31.03.2008 17:08

Чисто теоретически любому посетителю вашего сайта открывается сессия. можно просто не заводить на него запись в таблице, но тогда невозможно будет отследить где в данный момент находятся гости, их ип и другие данные, которые храняться в этой таблице.