PHP会话安全性：将会话存储在数据库中与更改会话保存路径？

Question

我想创建一个更安全的PHP会话登录脚本。不幸的是，对于这个项目，我将与共享主机合作。如果使用PHP的session_save_path()函数将路径更改为/tmp以外的其他路径，那么这将是一个安全的解决方案吗？或者我需要将会话保存在数据库中？

谢谢！

Answer 1

移动会话保存路径是一个好的开始。只要确保它不在文档根目录下。

一些共享的托管我已经观察到，获取数据库连接可能需要一两秒钟。将会话存储在数据库中可能会降低整个应用程序的速度。您的会话每页加载访问两次。

你可能想要测试一个看哪个更好。

Answer 2

个人而言，我更喜欢将会话存储在数据库中，因为它不仅避免了与使用基于文件的系统相关的一些文件访问速度减慢，而且还使您能够更直接和“监督”管理直接会话数据。

考虑一下，如果你使用MySQL，使用Memory (HEAP) Storage Engine，因为它会带来巨大的性能优势。当然，这是假设你不可能有成千上万的活动会话，并且你的会话数据是“易变的安全的”，即如果服务器崩溃导致会话数据丢失，最坏的情况应该是用户需要重新登录。