session通常放在/tmp目录下，而该文件夹的权限是everbody可读，这个就非常可怕了！学校的论坛曾经就有人通过session来盗取帐号！所以后来就尝试把session放入数据库，表的结构和过程如下：
//创建表
//create sesslib.sql
create table sesslib (
data text,
time datetime,
id int(11) default '0' not null auto_increment,
sid varchar(32) not null,
primary key (id),
unique sid (sid)
);
//end

//xx.php自定义了session的数据库路径，当某个页面需要使用//session时，可以include这个部分，使用方法为：
<?
include "xx.php";//xx.php
session_start();
//以下就可以正常使用session了
?>

/******************************************************/
xx.php 内容：
/*****************************************************/
<?
$sess_dbh="";
$sess_maxlifetime=get_cfg_var("session.gc_maxlifetime");

function sess_open($save_path, $session_name) {
global $hostname, $dbusername, $dbpassword, $dbname, $sess_dbh;

//$sess_dbh=mysql_pconnect($hostname,$dbusername,$dbpassword) or die("不能连接数据库！");
$sess_dbh=mysql_pconnect('localhost','test','test') or die("不能连接数据库！");

// mysql_select_db("$dbname") or die("不能选择数据库！");
mysql_select_db('test') or die("不能选择数据库！");
return(true);
}

function sess_close() {
//mysql_close();
return(true);
}

function sess_read($sid) {
global $sess_dbh;

$result = mysql_query("select data from sesslib where sid='&#

[1] [2] 下一页

在google里搜索更多把Session放入MySql

	Web www.51ec.org