服务器端检测会话结束、客户端验证会话状态及清理MySQL无效会话ID

让我一步步帮你解决这三个问题：服务器端检测会话结束、客户端检查状态，还有清理MySQL里的无效会话记录。

一、服务器端检测会话是否结束 #

在PHP里，会话的状态完全由服务器掌控，咱们可以通过几种方式判断会话是否有效：

1. 检查关键会话变量 #

最常用的方式是在用户登录或初始化会话时，存入一个标志性的变量（比如user_id），之后通过检查这个变量是否存在来判断会话是否有效：

<?php
session_start();

// 假设登录时已设置 $_SESSION['user_id']
if (isset($_SESSION['user_id'])) {
    echo "会话处于活跃状态";
} else {
    echo "会话已结束或未初始化";
}
?>

2. 利用session_status()函数 #

这个函数可以直接返回当前会话的状态，不过要注意必须先调用session_start()：

<?php
session_start();

if (session_status() === PHP_SESSION_ACTIVE) {
    echo "会话正在运行";
} else {
    echo "会话已结束或未启动";
}
?>

3. 对比新旧会话ID #

如果客户端Cookie里的旧会话ID和启动后生成的新ID不一致，说明旧会话已经过期或被销毁：

<?php
$old_session_id = isset($_COOKIE[session_name()]) ? $_COOKIE[session_name()] : null;
session_start();
$new_session_id = session_id();

if ($old_session_id !== null && $old_session_id !== $new_session_id) {
    echo "之前的会话已结束，当前是新会话";
}
?>

二、客户端检查会话是否结束 #

客户端无法直接读取服务器端的会话数据，必须通过和服务器交互来判断，这里有两种常用方案：

1. 页面渲染时注入状态标记 #

在后端渲染页面时，直接把会话状态写入页面的JS变量或隐藏字段：

<?php
session_start();
$is_session_active = isset($_SESSION['user_id']) ? 'true' : 'false';
?>

<script>
const isSessionActive = <?php echo $is_session_active; ?>;
if (!isSessionActive) {
    alert('会话已结束，请重新登录');
    window.location.href = '/login.php';
}
</script>

2. AJAX异步检查 #

通过前端发起AJAX请求，调用服务器的接口获取会话状态：
首先写一个后端接口check_session.php：

<?php
session_start();
header('Content-Type: application/json');

echo json_encode([
    'is_active' => isset($_SESSION['user_id'])
]);
?>

然后前端用JS请求这个接口：

fetch('/check_session.php')
    .then(response => response.json())
    .then(data => {
        if (!data.is_active) {
            alert('会话已过期，请重新登录');
            window.location.href = '/login.php';
        }
    })
    .catch(err => console.error('检查会话失败:', err));

你可以把这个AJAX请求放在页面加载时，或者定期执行（比如每隔5分钟）来实时检测会话状态。

三、删除MySQL中不存在的会话ID记录 #

要清理MySQL里无效的会话记录，核心思路是先获取服务器上所有有效的会话ID，再删除表中不在这个列表里的记录，分两种情况处理：

情况1：使用PHP默认的文件会话存储 #

PHP默认把会话数据存在服务器的临时文件里，文件名格式是sess_<会话ID>，咱们可以读取这些文件提取有效ID：

<?php
// 1. 获取所有有效的会话ID
$session_dir = session_save_path() ?: sys_get_temp_dir();
$valid_session_ids = [];
$max_lifetime = ini_get('session.gc_maxlifetime'); // 会话过期时间（秒）

if ($handle = opendir($session_dir)) {
    while (false !== ($file = readdir($handle))) {
        if (strpos($file, 'sess_') === 0) {
            $session_id = substr($file, 5);
            // 检查文件修改时间，过滤已过期的会话
            $file_mtime = filemtime($session_dir . '/' . $file);
            if (time() - $file_mtime < $max_lifetime) {
                $valid_session_ids[] = $session_id;
            }
        }
    }
    closedir($handle);
}

// 2. 连接MySQL并删除无效记录
try {
    $pdo = new PDO('mysql:host=localhost;dbname=your_database;charset=utf8', 'your_user', 'your_password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    if (!empty($valid_session_ids)) {
        // 构造IN子句的占位符，避免SQL注入
        $placeholders = implode(',', array_fill(0, count($valid_session_ids), '?'));
        $stmt = $pdo->prepare("DELETE FROM your_session_table WHERE session_id NOT IN ($placeholders)");
        $stmt->execute($valid_session_ids);
        echo "成功删除 " . $stmt->rowCount() . " 条无效会话记录";
    } else {
        // 没有有效会话时，清空整个表
        $stmt = $pdo->prepare("DELETE FROM your_session_table");
        $stmt->execute();
        echo "已清空所有会话记录";
    }
} catch (PDOException $e) {
    die("数据库操作失败: " . $e->getMessage());
}
?>

情况2：使用MySQL存储会话（自定义会话处理） #

如果你的PHP会话本身就存在MySQL里（比如用了自定义会话存储），可以直接查询会话表中的有效记录，再清理目标表：

<?php
session_start();
$max_lifetime = ini_get('session.gc_maxlifetime');
$expire_time = time() - $max_lifetime;

try {
    $pdo = new PDO('mysql:host=localhost;dbname=your_database;charset=utf8', 'your_user', 'your_password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 先清理会话表中已过期的记录
    $stmt = $pdo->prepare("DELETE FROM php_sessions WHERE expires < ?");
    $stmt->execute([$expire_time]);

    // 获取所有有效会话ID
    $stmt = $pdo->query("SELECT session_id FROM php_sessions");
    $valid_session_ids = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);

    // 清理目标表中的无效记录
    if (!empty($valid_session_ids)) {
        $placeholders = implode(',', array_fill(0, count($valid_session_ids), '?'));
        $stmt = $pdo->prepare("DELETE FROM your_session_table WHERE session_id NOT IN ($placeholders)");
        $stmt->execute($valid_session_ids);
        echo "成功删除 " . $stmt->rowCount() . " 条无效会话记录";
    } else {
        $stmt = $pdo->prepare("DELETE FROM your_session_table");
        $stmt->execute();
        echo "已清空所有会话记录";
    }
} catch (PDOException $e) {
    die("数据库操作失败: " . $e->getMessage());
}
?>

内容的提问来源于stack exchange，提问作者Behseini