程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP綜合 >> 淺析PHP中Session可能會引起並發問題

淺析PHP中Session可能會引起並發問題

編輯：PHP綜合

在進行Web應用程序開發的時候，人們經常會用Session存儲數據。但可能有人不知道，在PHP中，Session使用不當可能會引起並發問題。印度醫療行業軟件解決方案提供商Plus91 Technologies高級工程師Kishan Gor在個人博客上對這個問題進行了闡釋。

如果同一個客戶端並發發送多個請求，而每個請求都使用了Session，那麼PHP Session鎖的存在會導致服務器串行響應這些請求，而不是並行。這是因為在默認情況下，PHP使用文件存儲Session數據。對於每一個新的Session，PHP會創建一個文件，並持續向其中寫入數據。所以，每次調用session_start（）方法，就會打開Session文件，並取得文件的獨占鎖。這樣，如果服務器腳本正在處理一個請求，而客戶端又發送了一個同樣需要使用Session的請求，那麼後一個請求會阻塞，直至前一個請求處理完成釋放了文件上的獨占鎖。不過，這只限於來自同一個客戶端的多個請求，也就是說，來自一個客戶端的請求並不會阻塞另一個客戶端的請求。

如果腳本很短，這通常沒有問題。但如果腳本運行時間比較長，那就可能會產生問題。在現代Web應用程序開發中，有一個非常常見的情況，就是使用AJAX技術在同一個頁面內發送多個請求獲取數據。如果這些請求都需要使用Session，那麼第一個請求到達服務器後會取得Session鎖，其它請求就必須等待，所有請求將串行處理，即使它們彼此之間並沒有依賴關系。這將大大增加頁面的響應時間。

有一個方法可以避免這個問題，就是在使用完Session以後立即調用session_write_close（）方法關閉Session。這樣Session鎖就會釋放，即使當前腳本還在等在處理。需要注意的是，調用該方法後，當前腳本就不能進一步操作Session了。

需要特別指出的是，本文所陳述的問題和觀點只適用於使用session_start（）方法的PHP默認Session管理模式。比如，有用戶就指出，如果將應用程序托管在AWS EC2上，並正確配置DynamoDB，Session鎖定問題就不會出現。

附上一份實例代碼：

Session.php

<?php

final class SessionController extends YafController_Abstract
{
  public function setUserFileAction()
  {
    session_start();
    $_SESSION['user_name'] = 'xudianyang';
    $_SESSION['user_id']  = '123';

    sleep(3);
    echo json_encode($_SESSION);
    return false;
  }

  public function setLoginFileAction()
  {
    session_start();
    $_SESSION['last_time'] = time();

    echo json_encode($_SESSION);
    return false;
  }

  public function indexFileAction()
  {
    // Auto Rend View
  }

  public function getSessionFileAction()
  {
    session_start();
    var_dump($_SESSION);

    return false;
  }

  public function setUserRedisAction()
  {
    $session = CoreFactory::session();
    $session->set('user_name', 'xudianyang');
    $session->set('user_id', '123');

    sleep(3);
    echo json_encode($_SESSION);
    return false;
  }

  public function setLoginRedisAction()
  {
    $session = CoreFactory::session();
    $session->set('last_time', time());

    echo json_encode($_SESSION);
    return false;
  }

  public function indexRedisAction()
  {
    // Auto Rend View
  }

  public function getSessionRedisAction()
  {
    $session = CoreFactory::session();
    var_dump($_SESSION);

    return false;
  }
}

indexfile.phtml

<!DOCTYPE html>
<html>
<head>
 <title>測試session並發鎖問題</title>
 <meta charset="utf-8">
 <script type="text/javascript" src="/assets/js/jquery-1.10.2.min.js"></script>
 <script type="text/javascript">
   $.ajax({
     url: "/session/setUserFile",
     type: "get",
     dataType: "json",
     success: function(response){
       console.info(response.last_time);
     }
   });
   setTimeout(function(){
     $.ajax({
       url: "/session/setLoginFile",
       type: "get",
       dataType: "json",
       success: function(response){
         console.info(response.last_time);
       }
     });
   }, 300);
 </script>
</head>
<body>
同時發起2兩個ajax請求
</body>
</html>

indexredis.phtml

<!DOCTYPE html>
<html>
<head>
 <title>測試session並發鎖問題</title>
 <meta charset="utf-8">
 <script type="text/javascript" src="/assets/js/jquery-1.10.2.min.js"></script>
 <script type="text/javascript">
   $.ajax({
     url: "/session/setUserRedis",
     type: "get",
     dataType: "json",
     success: function(response){
       console.info(response.last_time);
     }
   });
   setTimeout(function(){
     $.ajax({
       url: "/session/setLoginRedis",
       type: "get",
       dataType: "json",
       success: function(response){
         console.info(response.last_time);
       }
     });
   }, 300);
 </script>
</head>
<body>
同時發起2兩個ajax請求
</body>
</html>

以上所述就是本文的全部內容了，希望大家能夠喜歡。