В чем смысл обертки для сессий, и чем плохи стандартные сессии в php?

Question

[dev400]

Почему многие не рекомендуют пользоваться встроенными сессиями в php? Какой смысл в обертке?

Answer 1

[Евгений Вольф]

Почему многие не рекомендуют пользоваться встроенными сессиями в php?

В виду особенностей их работы и коллектора мусора. Можно станартные сессии завернуть в Redis. Тогда большая часть проблем решается. В прошлом году, обсуждали проблему, когда из-за переполнения диска файлами сессий - сервер упал.

Какой смысл в обертке?

Обёртка по природе своей более нативная для системы, в которой она применяется. Не факт, что эта обёртка не использует стандартные сессии, но чаще всего это именно так. Плюс, обёртка обычно может предоставлять какие-то дополнительные функции...

Или например, хранение сессий в базе (или в Redis'е) - исключает вероятность переполнения диска этими файлами.

Comments

[Алексей Уколов]

исключает вероятность переполнения диска этими файлами

База и сама на диске хранится, так что, строго говоря, вовсе не исключает.

[Евгений Вольф]

Алексей Уколов: я имел в виду, именно количественную составляющую, как уже озвучили выше :) В MySQL например, таблица на диске занимает обычно 2-3 файла (в среднем), в PHP каждая сессия - отдельный файл, и 10тыс. ботов могут сгенерировать 10тыс. таких файлов, по одному на каждый коннект... ну и т.д.

[dev400]

Евгений Вольф: про хранение понял, спасибо.

[dev400]

Евгений Вольф: а когда я делаю session_unset(), файлы сессий все равно не чистятся?

[Евгений Вольф]

dev400: честно говоря, не проверял, но даже если чистятся - то очистится 1 файл, и он же тут же будет пересоздан при следующем session_start() (предположительно при следующей загрузке, следующей страницы). Иначе говоря, что бы такой механизм работал - нужно бы все пользователи "выходили" с сайта, а этого добиться будет скорее всего, невозможно. А использовать сессии на одной странице и тут же удалять их - занятие довольно бессмысленное, с таким же успехом можно использовать любую обычную переменную.

Answer 2

[akzhan]

Хранилище memcached или Redis для сессий обычно на порядок производительнее, что крайне важно для сайта.

Можно прочесть еще тут, например - https://habrahabr.ru/post/318836/#comment_9992142