php redis session 多DB操作时异常记录

php redis session 多DB 操作异常记录

背景:某个TP项目使用redis 保存session,同时redis 内也保存了其他缓存数据,为了区分session 数据跟缓存数据,项目将session 数据保存于DB 0,缓存数据保存于其他DB;

问题:某些情况下会出现登录过期异常,但是手动查询redis 相关session 是存在的,情况不是经常出现,测试手动测试时并不会异常...

追踪:通过日志记录发现,当并发较高容易出现系统读取session 为空,但是session 链接是正常的,前缀参数等也是正确的,但是就是没有数据.经过多次异常数据调查发现,本应该存储缓存数据的其他 DB也会有可能产生session 数据.

问题点:通过追踪框架代码,发现redis session 驱动底层用的是pconnect, 并且当DB配置为0时 是不会触发修改DB的操作,代码如下

c 复制代码
    public function open($savePath, $sessName)
    {
        // 检测php环境
        if (!extension_loaded('redis')) {
            throw new Exception('not support:redis');
        }
        $this->handler = new \Redis;

        // 建立连接
        $func = $this->config['persistent'] ? 'pconnect' : 'connect';
        $this->handler->$func($this->config['host'], $this->config['port'], $this->config['timeout']);

        if ('' != $this->config['password']) {
            $this->handler->auth($this->config['password']);
        }
		//选择数据库DB
        if (0 != $this->config['select']) {
            $this->handler->select($this->config['select']);
        }

        return true;
    }

这样可能高并发下FPM复用了之前线程一个redis链接,并且这个链接在上个任务中已经被select DB 1 了,在当前任务重由于配置session DB 为0 导致不会触发 select DB 操作,最后导致部分session读取或者写入到DB 1 去了
解决 :

1:在上面驱动代码选择DB 处,每次都重新选择DB,如下

c 复制代码
//选择数据库DB
if (isset($this->config['select'])&&is_numeric($this->config['select'])) {
            $this->handler->select($this->config['select']);
        }

2:使用短链接方式链接redis,及配置中 persistent 项填flase,用connect 方式链接redis而不是pconnect 方式

相关推荐
PeterLi6 分钟前
Redis 分布式锁架构全解析:从基础实现到生产级选型指南
redis·分布式
秋99 分钟前
MySQL 8.0.46 与 MySQL 9.7.0在sql语句方面的区别并举例说明
数据库·sql·mysql
一只数据集10 分钟前
NVIDIA Nemotron AIQ Agentic Safety Dataset:面向企业级智能体系统的安全与防护评估数据集全面解析
网络·数据库·安全
Amazinqc28 分钟前
Mysql数据库数据软隔离的并发死锁情况
数据库·mysql·死锁
m0_7381207232 分钟前
渗透测试——Djinn1靶场详细渗透提权过程讲解(绕过黑名单限制,命令执行反弹shell,pyc反编译,代码白盒分析,python沙盒逃逸)
开发语言·python·php
DianSan_ERP35 分钟前
京东订单接口集成中如何处理消费者敏感信息的安全与合规问题?
前端·数据库·后端·团队开发·运维开发
原来是猿36 分钟前
TCP Echo Server 深度解析:从单进程到线程池的演进之路(中)
linux·服务器·数据库
treesforest38 分钟前
IP地址段查询完全指南:从单IP查到IPv4段批量归属地查询
网络·数据库·网络协议·tcp/ip·网络安全·运维开发
下次再写1 小时前
【Redis实战】深入理解Redis缓存策略:从原理到Spring Boot实践
java·spring boot·redis·缓存穿透·缓存击穿·分布式缓存·缓存策略
vx-程序开发1 小时前
PHP书店网站-计算机毕业设计源码05274
开发语言·php·课程设计