Wenn die Speicherung in einer Datenbank oder irgendeine andere Art der Speicherung realisiert werden soll, kann session_set_save_handler() verwendet werden, um eine Reihe von benutzerdefinierten Speicherfunktionen zu erstellen. Ab PHP 5.4.0 können mit dem SessionHandlerInterface Session-Routinen erstellt werden oder interne PHP-Routinen durch Beerbung von SessionHandler erweitert werden.
Die in session_set_save_handler() definierten
Callback-Funktionen sind Methoden, die von PHP während des Lebenszyklus
einer Session aufgerufen werden: open,
read, write und
close und für Verwaltungsaufgaben:
destroy um eine Session zu löschen und
gc für die regelmäßige Speicherbereinigung.
Deshalb benötigt PHP immer Session-Speicherroutinen. Der Standard ist
normalerweise die interne 'files'-Speicherroutine. Eine benutzerdefinierte
Speicherroutine kann mittels session_set_save_handler()
erstellt werden. Alternative interne Speicherroutinen werden auch von
PHP-Erweiterungen, wie z.B. sqlite,
memcache und memcached zur
Verfügung gestellt und können mittels session.save_handler festgelegt
werden.
Wenn die Session beginnt, ruft PHP intern die
open-Routine, gefolgt vom
read-Callback auf, der eine verschlüsselte
Zeichenkette genau so zurückgeben sollte, wie sie ursprünglich für die
Speicherung übergeben wurde. Nachdem der
read-Callback die verschlüsselte Zeichenkette
zurückgegeben hat, wird sie von PHP entschlüsselt und die
$_SESSION-Superglobale mit dem resultierenden Array
gefüllt.
Wenn das PHP-Skript endet (oder wenn
session_write_close() aufgerufen wird), wird die
$_SESSION-Superglobale intern verschlüsselt und zusammen
mit der Session-ID an den write-Callback übergeben.
Nach dem write-Callback ruft PHP intern den
close-Callback auf.
Wenn eine Session gelöscht werden soll, ruft PHP die
destroy-Routine mit der Session-ID auf.
Von Zeit zu Zeit ruft PHP den gc-Callback auf, um
Sessions zu löschen, die entsprechend ihrer eingestellten maximalen
Lebensdauer abgelaufen sind. Diese Routine sollte alle gespeicherten
Datensätze löschen, auf die länger als die in
$lifetime festgelegte Zeitspanne nicht mehr
zugegriffen wurde.