PHPでのSESSION管理方法について

Question

PHPでSESSION管理方法のメリットとデメリットが微妙に明確でなく、お聞きしたいです。

一般的(?)には特に設定せず、サーバー任せといった感じでsession_startを行い、$_SESSIONへ代入していくかと思うのですが、
データベースにSESSION用のテーブルを作成し、そちらを使用して管理していく方法もあるかと思います。

そこでそれぞれの管理方法のメリットとデメリットがあれば具体的に知りたいです。

パッと思いつく限りでは、データベース化した方がデータ削除などが行える為、
強制的にSESSIONをクリアしたりでき、良いのかな？と思うところですが、
データベース障害の際におかしなことになったりする？なども思ったりします。

双方をプロジェクトによって使い分けておられる方や、こういう理由でこちらの管理方法しか使わない！といったアドバイスが頂けたら幸いです。

よろしくお願い致します。

Answer 1

個人的には、Redisやmemcachedで管理する方法をよく使っています。

ファイル管理の場合：

• メリット：標準で使える
• デメリット：PHPサーバが複数台になると処理不能

RDBMS管理の場合：

• メリット：PHPサーバが複数になっても対応できる
• デメリット：処理が遅い

Redisなどを使う場合

• メリット：処理は高速、PHPサーバ複数にも対応、タイムアウト設定できるので不要なデータが残らない
• デメリット：サーバ設定の必要がある

Comments

[Smar]

コメントありがとうございます。
普段複数台サーバーになるような規模を扱っておりません為、盲点でした。
処理はやはりDB使用の方が遅くなってくるのですね…。

Redisは使用経験がないので初耳でした。
勉強してみたいと思います。
ありがとうございます。

[dthani]

横槍すみません。
私もRedisは使用経験がないので調べたところ、下記サイトのように注意しないといけない点があり上級者向けのような感じがするのですが、実際どうなんでしょうか？
http://qiita.com/haminiku/items/43bafbb9d74ef3a1f74c

[maisumakun]

dthaniさんの例はRedisを永続的に使っている場合で、セッションとして「揮発してもいい」という使い方であれば、そこまで大きな問題にはなりません。

[dthani]

maisumakunさん、
そうなんですね。ご回答ありがとうございます。

Answer 2

セッションデータを削除するためにdbにセッション保存するなら、ファイルでもセッションデータを削除出来るのだからファイルで良いんじゃない？

DBがファイルよりも良いところって、検索しやすいとか集計しやすいとかが一例としてあるだろうけど、そういう用途がアプリケーションに必要かどうかだよね。

いずれにせよセッションデータならDB使うにしてもRDBMS系ではなくてredisとかで良いと思う。

Comments

[Smar]

コメントありがとうございます。

仰る通りですね…。
探しやすさ、集計ですよね…。

redis、未経験なので勉強してみたいと思います。
ありがとうございます。

Answer 3

SESSIONは基本的にファイルで管理されることが多いですね
DBに保存する場合のメリットは複数サーバーから参照できることでしょうか
あとはサーバー側で任意の検索集計ができることですね
（そういったニーズがあるかどうかはわかりませんが）

デメリットは煩雑な処理になること
SESSIONをファイルで管理する場合セッションデータはほぼ放置ですからね

Comments

[Smar]

コメントありがとうございます。
やはり参照と集計ですよね。
煩雑さはデータが多くなってくると少し気になる点ではあります。
…と言ってもどのくらいから動作に影響してくるものなのか…といったところではありますが。。。