假设我们面前有一个很棒的用户系统，用户通过会话密钥（user_id）登录。但是，如果用户被“禁止”，则该用户仍将登录 - 直到会话到期。
防止这种情况的方法是：
始终检查用户是否被禁止（每个请求）
将会话数据保存在数据库中，以便能够轻松删除数据（在用户被禁止时）。
有没有更好的方法来执行这项任务？
【问题讨论】：
标签： php
只需在会话中包含上次检查它是否已被禁止的时间。然后定期检查它与禁止用户表的列表。
【讨论】：
我会选择1。如果您没有在每个请求中从数据库中检索用户信息，用户也可能无法更新他们的数据。例如，我可以在家登录，将我的个人资料描述更改为“foo”并开始工作。我也在那里登录，这会导致不同的会话。我将信息更改为“bar”，它存储在数据库和我的工作会话中。然后我回家继续浏览之前打开的家庭会话，它仍然包含“foo”。
因此，我认为您至少应该对每个请求的用户数据库进行一些检查，以便在该步骤中您也可以检查用户是否被禁止。
为了加快速度，您可以保留一个存储类型为 MEMORY 的特殊表来保存会话信息。该表可以非常快速地访问，因此可以提高性能。如果用户在“真实”数据库中发生了变化，您只需将信息移动到那里。您可以以类似的方式使用 memcache。两者都是在保持相同结果的同时将数据库 IO 保持在最低限度的解决方案。我只会在您需要时添加这些优化。从针对每个请求查询用户开始。
【讨论】：
您并不想在每次请求时都连接到您的数据库，因为这会大大增加具有许多用户的服务器上的加载时间 - 这不是最好的做法。
不过，您可以使用 Memcache 存储和检索被禁止用户的列表 - 从而加快您的数据请求时间。
if((isset($_SESSION['isloggedin']) && $memcache->get('banneduserid') === true))
{
session_unset();
session_destroy();
}
Memcache 真的很容易使用，如果你以前没有用过它，学习它很有趣。
例如，您将 memcache 对象实例化为 $memcache，然后您只需运行 $memcache->set() 和 $memcache->get() 之类的方法。就是这样！
【讨论】：