PHP SESSIONS 检查用户是否仍在数据库中，同时登录

Question

假设名为 Michael 的用户已注册，并且在我们的数据库中名为 users 的表中。

Michael 浏览了我的站点，在他浏览的同时，我从表中删除了他的用户。我的登录系统使用 session 。

用户Michael从数据库中删除后，浏览器可以浏览带有“Michael”的网站，直到 session 结束。

那是因为session处理后，除非你每次都检查，否则它不会改变。

我的解决方案可能会因为太多的查询/请求而增加巨大的引擎负载:

在 session.inc.php 中添加一个检查器:

if (isset($_SESSION['user']))
{
    $check = $pdo->prepare("SELECT * FROM users WHERE user_name = :user")
    $check->execute(array( ":user" => $_SESSION['user']));

    if (!$check->rowCount())
    {
        session_destroy();
    }
}

它将检查是否有一行与他当前登录的用户名完全相同，如果没有，它将销毁 session 。

问题:

如果我的网站有很多浏览用户，该解决方案是否会导致引擎负载过大？

有更好的方法吗？

Answer 1

当您从“用户”表中删除一行时，只需删除该用户的 session 或使该用户的 session 过期。