Чтение данных сеанса из файла хранения сеанса

Если вы хотите декодировать данные сеанса, используйте session_decode (см. Руководство ). unserialize только декодирует отдельные переменные, а не данные сеанса.

Вы можете сделать что-то вроде:

 $file = '/var/www/html/products/var/session/sess_ciktos8icvk11grtpkj3u610o3'; $contents = file_get_contents($file); session_start(); session_decode($contents); print_r($_SESSION); 

Это не законные сериализованные данные PHP, это данные сеанса PHP.

Данные сеанса PHP используют сериализованный формат внутри, но это не сериализованные данные.

Единственное, что может безопасно и безопасно читать данные сеанса, – это код сеанса PHP. Иногда его можно читать с помощью регулярного выражения и редактирования некоторых объявлений, но вы не можете полагаться на эти методы.

Если вам нужны данные из сеанса пользователя, лучше всего написать специальную сессионную оболочку и позволить ей выполнять работу, когда сами данные меняются, а не пытаться работать с данными после факта.

(Я не говорю о специальном коде для написания сессии, я говорю о классе, который вы использовали бы вместо прямого использования $_SESSION .)

Используйте этот класс:

  <?php class Session { public static function unserialize($session_data) { $method = ini_get("session.serialize_handler"); switch ($method) { case "php": return self::unserialize_php($session_data); break; case "php_binary": return self::unserialize_phpbinary($session_data); break; default: throw new Exception("Unsupported session.serialize_handler: " . $method . ". Supported: php, php_binary"); } } private static function unserialize_php($session_data) { $return_data = array(); $offset = 0; while ($offset < strlen($session_data)) { if (!strstr(substr($session_data, $offset), "|")) { throw new Exception("invalid data, remaining: " . substr($session_data, $offset)); } $pos = strpos($session_data, "|", $offset); $num = $pos - $offset; $varname = substr($session_data, $offset, $num); $offset += $num + 1; $data = unserialize(substr($session_data, $offset)); $return_data[$varname] = $data; $offset += strlen(serialize($data)); } return $return_data; } private static function unserialize_phpbinary($session_data) { $return_data = array(); $offset = 0; while ($offset < strlen($session_data)) { $num = ord($session_data[$offset]); $offset += 1; $varname = substr($session_data, $offset, $num); $offset += $num; $data = unserialize(substr($session_data, $offset)); $return_data[$varname] = $data; $offset += strlen(serialize($data)); } return $return_data; } } ?> 

Применение:

 <?php Session::unserialize(file_get_contents($sessionSavePath."/".$sessionFileName); ?> 

Это работает!

Следующим может быть способ чтения данных сеанса из файла сеанса

 //$file='/var/www/html/products/var/session/sess_ciktos8icvk11grtpkj3u610o3'; $sSessId = 'ciktos8icvk11grtpkj3u610o3'; session_id($sSessId); session_start(); print_r($_SESSION); 

проверьте, это может щелкнуть вам что-то

 function read($filename) { session_save_path("/tmp/tst"); session_start(); echo $sCurrentFile = "/tmp/tst/sess_".session_id(); $sFileToRead = $filename; if( !file_exists($sFileToRead) || !$sessionData=(string)@file_get_contents($sFileToRead) ) { echo "file does not exist"; } $fh = fopen($sCurrentFile, 'w') or die("can't open file"); fwrite($fh, $sessionData); fclose($fh); $_SESSION["mytest"] = 444; print_r($_SESSION); } 

попробуйте прочитать данные сеанса из файла сеанса