在默认的情况下，PHP会把全部的会话数据保存在服务器上的文本文件里面，这些文件通常都是保存在服务器上的临时目录里边。
那为什么我们要把session会话保存在数据库中呢?
主要原因:提高系统的安全性。在共享服务器上，在没有进行特别的设置，所有的网站站点都会使用同一个临时目录，这意味着数十个程序都在同一个位置对文件进行读写操作。不仅速度下降了，而且别人也有可能窃取到我的站点的用户数据。
把会话数据保存到数据库还可以更方便的搜索web站点会话的更多信息，我们可以查询活动会话的数量（同时在线的用户量），还可以对会话数据进行备份。
假如我的站点同时运行于多个服务器，那么某个用户在一个会话过程中，可能会对不同的服务器发送多个请求，但是会话数据如果保存在某一个服务器上，那么其他服务器就不能使用到这些会话数据。假如我的某一台服务器仅仅是数据库的角色，那你把会话数据全保存在数据库中，不是很方便么？
1、创建会话表由于 session 数据是保存在服务器上面的，而在客户端中保存的是一个索引（sessionID）,这个索引对应于服务器上的某一条 session 数据。因此该表必须包含的两个字段是 id、data，还有就是会话会有过期时间，所以在这里还有个字段就是 last_accessed，这里我把该表建在test数据库下：
CREATE TABLE sessions( id CHAR(32) NOT NULL, data TEXT, last_accessed TIMESTAMP NOT NULL, PRIMARY KEY(id) );
PS：如果程序需要在会话保存大量的数据，则 data 字段可能就需要定义为 MEDIUMTEXT 或 LONGTEXT 类型了。
2、定义会话函数：这里我们主要有两个步骤：
定义与数据库交互的函数
使PHP能使用这些自定义函数
在第二步中，是通过调用函数 session_set_save_handler()来完成的，调用它需要6个参数，分别是 open(启动会话)、close(关闭会话)、read(读取会话)、write(写入会话)、destroy(销毁会话)、clean(垃圾回收)。
我们新建php文件 sessions.inc.php ，代码如下：
<?php $sdbc = null; //数据库连接句柄，在后面的函数里面让它成为全局变量 //启动会话 function open_session() { global $sdbc; //使用全局的$sdbc $sdbc = mysqli_connect('localhost', 'root', 'lsgogroup', 'test'); //数据库 test if (!$sdbc) { return false; } return true; } //关闭会话 function close_session() { global $sdbc; return mysqli_close($sdbc); } //读取会话数据 function read_session($sid) { global $sdbc; $sql = sprintf("SELECT data FROM sessions WHERE", mysqli_real_escape_string($sdbc, $sid)); $res = mysqli_query($sdbc, $sql); if (mysqli_num_rows($res) == 1) { list($data) = mysqli_fetch_array($res, MYSQLI_NUM); return $data; } else { return ''; } } //写入会话数据 function write_session($sid, $data) { global $sdbc; $sql = sprintf("INSERT INTO sessions(id,data,last_accessed) VALUES('%s','%s','%s')", mysqli_real_escape_string($sdbc, $sid), mysqli_real_escape_string($sdbc, $data), date("Y-m-d H:i:s", time())); $res = mysqli_query($sdbc, $sql); if (!$res) { return false; } return true; } //销毁会话数据 function destroy_session($sid) { global $sdbc; $sql = sprintf("DELETE FROM sessions WHERE", mysqli_real_escape_string($sdbc, $sid)); $res = mysqli_query($sdbc, $sql); $_SESSION = array(); if (!mysqli_affected_rows($sdbc) == 0) { return false; } return true; } //执行垃圾回收（删除旧的会话数据） function clean_session($expire) { global $sdbc; $sql = sprintf("DELETE FROM sessions WHERE DATE_ADD(last_accessed,INTERVAL %d SECOND)<NOW()", (int)$expire); $res = mysqli_query($sdbc, $sql); if (!$res) { return false; } return true; } //告诉PHP使用会话处理函数 session_set_save_handler('open_session', 'close_session', 'read_session', 'write_session', 'destroy_session', 'clean_session'); //启动会话，该函数必须在session_set_save_handler()函数后调用，不然我们所定义的函数就没法起作用了。 session_start(); //由于该文件被包含在需要使用会话的php文件里面，因此不会为其添加PHP结束标签PS：
处理“读取”函数外，其他函数必须返回一个布尔值，“读取”函数必须返回一个字符串。
.每次会话启动时，“打开”和“读取”函数将会立即被调用。当“读取”函数被调用的时候，可能会发生垃圾回收过程。