Webエンジニア向けプログラミング解説動画をYouTubeで配信中!
▶ チャンネル登録はこちら

【PHP8.x】SessionHandler::write()メソッドの使い方

writeメソッドの使い方について、初心者にもわかりやすく解説します。

作成日: 更新日:

基本的な使い方

writeメソッドは、PHPのセッションデータを永続的なストレージに書き込む処理を実行するメソッドです。これは、カスタムのセッションハンドラを作成するために利用されるSessionHandlerクラス(またはインターフェースを実装するクラス)の一部として提供されています。PHPのセッション管理において、セッションデータの更新や保存が完了する際にPHPエンジンによって自動的に呼び出されます。具体的には、session_write_close()関数が明示的に呼び出されたり、PHPスクリプトの実行が終了したりする直前に実行されます。

このメソッドは、セッションを一意に識別する文字列型のセッションIDと、保存すべき全てのセッションデータがシリアライズ(直列化)された文字列として引数に受け取ります。そして、受け取ったセッションIDに対応するセッションデータを、指定されたストレージ(例:ファイル、データベース、キャッシュシステムなど)に実際に書き込む役割を担います。書き込み処理が成功した場合には真偽値trueを返し、何らかの理由で失敗した場合にはfalseを返します。

writeメソッドの実装は、セッションの整合性とセキュリティを確保するために非常に重要です。特に、複数のWebリクエストから同時に同じセッションデータへのアクセスが発生することを防ぐために、書き込み時にはセッションロックのメカニズムが機能することが一般的です。これにより、データが破損することなく、ユーザーのセッション状態が安全に保持されます。カスタムセッションハンドラを開発する際には、このメソッドの適切な実装が不可欠です。

構文(syntax)

1<?php
2
3class MySessionHandler extends SessionHandler
4{
5    public function write(string $id, string $data): bool
6    {
7    }
8}

引数(parameters)

string $id, string $data

  • string $id: セッションIDを指定する文字列
  • string $data: セッションに保存するデータを指定する文字列

戻り値(return)

bool

セッションデータの書き込みに成功した場合は true を、失敗した場合は false を返します。

サンプルコード

PHPカスタムセッションハンドラでエラーログへ書き込む

1<?php
2
3/**
4 * カスタムセッションハンドラを実装するクラスです。
5 * SessionHandlerInterface を実装することで、PHPの標準セッション管理の動作を
6 * 独自に制御することができます。
7 * このクラスの write メソッドは、セッションデータの書き込みを担当し、
8 * キーワード「php write to error log」に関連付けられたエラーログへの記録機能を含みます。
9 */
10class MyCustomSessionHandler implements SessionHandlerInterface
11{
12    /**
13     * セッションを開く処理。
14     * 実際のアプリケーションでは、データベース接続を開く、ファイルパスを検証する
15     * などの初期化処理を行います。
16     *
17     * @param string $path セッションファイルを保存するパス (通常は無視されます)
18     * @param string $name セッションの名前
19     * @return bool 成功した場合は true、失敗した場合は false
20     */
21    public function open(string $path, string $name): bool
22    {
23        // このサンプルでは、常に成功を返します。
24        // 実際の用途では、ストレージへの接続確認などを行います。
25        return true;
26    }
27
28    /**
29     * セッションIDに基づいてセッションデータを読み込む処理。
30     *
31     * @param string $id セッションID
32     * @return string 読み込まれたセッションデータ(文字列)
33     */
34    public function read(string $id): string
35    {
36        // このサンプルでは、データがないものとして空の文字列を返します。
37        // 実際の用途では、指定されたIDのデータを永続ストレージから読み込みます。
38        // 例: return (string)file_get_contents('/tmp/sessions/sess_' . $id);
39        return '';
40    }
41
42    /**
43     * セッションデータを永続ストレージに書き込む処理。
44     * このメソッドは、セッションIDとシリアライズされたセッションデータを受け取ります。
45     *
46     * キーワード「php write to error log」に対応するため、
47     * データ書き込みに失敗したと仮定した場合、PHPのエラーログにその情報を出力します。
48     *
49     * @param string $id セッションID
50     * @param string $data シリアライズされたセッションデータ
51     * @return bool 書き込みの成功を示すブール値
52     */
53    public function write(string $id, string $data): bool
54    {
55        // ----------------------------------------------------------------------
56        // ここにセッションデータを実際に永続ストレージ(ファイル、データベース、
57        // Redisなど)に書き込むロジックを実装します。
58        //
59        // 例:ファイルをセッションストレージとして使用する場合
60        // $sessionFile = '/tmp/sessions/sess_' . $id;
61        // if (file_put_contents($sessionFile, $data) === false) {
62        //     // ファイルへの書き込みが失敗した場合、エラーログに記録
63        //     error_log(
64        //         "SessionHandler::write: Failed to write session data for ID: {$id} " .
65        //         "to file: {$sessionFile}. Check permissions or disk space.",
66        //         0 // PHPの標準エラーログファイルにメッセージを送信
67        //     );
68        //     return false; // 書き込み失敗
69        // }
70        // return true; // 書き込み成功
71        // ----------------------------------------------------------------------
72
73        // 初心者向けサンプルとして、書き込み失敗をシミュレートし、
74        // error_log 関数を使ってエラーログに書き込む動作を示します。
75        // 実際の運用では、上記の「例」のように、具体的な書き込み処理の結果に基づいて
76        // 成功または失敗を判断してください。
77        $simulateFailure = (mt_rand(0, 9) < 2); // 約20%の確率で失敗をシミュレート
78
79        if ($simulateFailure) {
80            // 書き込みに失敗したと仮定し、PHPのエラーログに情報を記録します。
81            // error_log() 関数の第2引数 '0' は、php.ini で指定された
82            // 標準のエラーログファイルにメッセージを書き込むことを意味します。
83            error_log(
84                "SessionHandler::write: セッションデータの書き込みに失敗しました。 " .
85                "ID: {$id}, データサイズ: " . strlen($data) . " bytes. " .
86                "詳細: ストレージへのアクセスに問題が発生した可能性があります。",
87                0
88            );
89            // コマンドライン実行時に、出力が混ざらないように標準出力にも通知
90            echo "エラー: セッションID '{$id}' のデータの書き込みに失敗し、エラーログに記録しました。\n";
91            return false; // 書き込み失敗
92        }
93
94        // 書き込みが成功したと仮定します。
95        // 実際にはここでデータが保存されるはずです。
96        echo "情報: セッションID '{$id}' のデータ ({$data}) は正常に書き込まれました (シミュレーション)。\n";
97        return true; // 書き込み成功
98    }
99
100    /**
101     * セッションを閉じる処理。
102     * 実際のアプリケーションでは、データベース接続を閉じるなどの後処理を行います。
103     *
104     * @return bool 成功した場合は true、失敗した場合は false
105     */
106    public function close(): bool
107    {
108        // このサンプルでは、常に成功を返します。
109        return true;
110    }
111
112    /**
113     * セッションIDに基づいてセッションデータを破棄する処理。
114     *
115     * @param string $id 破棄するセッションID
116     * @return bool 成功した場合は true、失敗した場合は false
117     */
118    public function destroy(string $id): bool
119    {
120        // このサンプルでは、常に成功を返します。
121        // 実際の用途では、指定されたIDのデータを永続ストレージから削除します。
122        // 例: return unlink('/tmp/sessions/sess_' . $id);
123        return true;
124    }
125
126    /**
127     * 古いセッションデータを削除するガベージコレクション処理。
128     *
129     * @param int $max_lifetime セッションの最大ライフタイム (秒)
130     * @return bool 成功した場合は true、失敗した場合は false
131     */
132    public function gc(int $max_lifetime): bool
133    {
134        // このサンプルでは、常に成功を返します。
135        // 実際の用途では、$max_lifetime を超える古いセッションデータを削除します。
136        return true;
137    }
138}
139
140// ----------------------------------------------------------------------------
141// カスタムセッションハンドラの使用例
142// ----------------------------------------------------------------------------
143
144// PHPにカスタムセッションハンドラを登録します。
145// 第2引数に true を渡すことで、既存のセッションハンドラ(PHPのデフォルト)を
146// この MyCustomSessionHandler で置き換えます。
147session_set_save_handler(new MyCustomSessionHandler(), true);
148
149// セッションを開始します。
150// これにより、MyCustomSessionHandler の open メソッドが呼び出され、
151// その後、セッションデータが読み込まれる際には read メソッドが、
152// セッションデータが変更されてスクリプト終了時または session_write_close() で
153// 保存される際には write メソッドが呼び出されます。
154session_start();
155
156// セッションにデータを設定します。
157// このデータはスクリプトの終了時(または session_write_close() 呼び出し時)に
158// MyCustomSessionHandler の write メソッドによって保存されます。
159$_SESSION['user_id'] = 123;
160$_SESSION['username'] = 'beginner_user';
161$_SESSION['message'] = 'This is a test session data.';
162
163echo "\n--- セッション処理の実行 ---\n";
164echo "セッションが開始され、データが設定されました。\n";
165echo "MyCustomSessionHandler::write メソッドは、スクリプトの終了時にセッションデータを書き込みます。\n";
166echo "書き込みの成功/失敗はランダムにシミュレーションされ、失敗した場合はPHPのエラーログに記録されます。\n";
167echo "PHPのエラーログ (通常は php.ini で error_log に指定されたファイル) を確認してください。\n";
168
169// 強制的にセッションを保存して閉じる場合(通常はスクリプト終了時に自動的に行われる)
170// session_write_close();
171
172echo "スクリプトの実行が完了しました。\n";
173
174?>

PHP 8 の SessionHandler::write メソッドは、カスタムセッションハンドラにおいて、ユーザーのセッションデータを永続的な場所に保存する際に呼び出される機能です。このメソッドは SessionHandlerInterface を実装したクラスで定義され、PHPの標準セッション管理をファイルシステム以外(データベースやRedisなど)で独自に制御したい場合に利用されます。

引数 string $id には、保存対象のセッションを一意に識別するためのIDが渡されます。もう一つの引数 string $data には、$_SESSION 変数に格納された配列などが文字列形式に変換(シリアライズ)されたセッションデータ本体が渡されます。このメソッドは、データの書き込みが成功した場合は bool 型の true を、何らかの理由で失敗した場合は false を戻り値として返します。

サンプルコードの MyCustomSessionHandler クラスでは、この write メソッド内でセッションデータの書き込み処理をシミュレートしています。特に「php write to error log」というキーワードに対応し、データの書き込みに失敗したと仮定した場合、error_log() 関数を用いてPHPのエラーログにその情報を記録する動作が示されています。これにより、システム管理者や開発者は、セッションの保存に関する問題が発生した際に、ログを通じて原因を特定しやすくなります。実際のシステムでは、ファイルやデータベースなどへの書き込み処理の結果に基づいて、正確に true または false を判断し、エラー時には適切なログ記録を行うことが重要です。

SessionHandler::writeメソッドはセッションデータを永続ストレージへ安全に保存する重要な役割を担います。サンプルコードでは書き込み失敗をシミュレートしていますが、実際のシステムではファイルやデータベースなどへの具体的な保存処理を実装してください。書き込みに失敗した際は、error_log関数でPHPのエラーログに詳細を記録することが不可欠です。これにより、問題発生時の原因究明に役立ちます。このメソッドの戻り値は、保存が成功した場合はtrue、失敗した場合はfalseを返す必要があり、セッションの整合性を保つ上で重要です。また、カスタムセッションハンドラでは、write以外のreaddestroyなどの全メソッドも、セキュリティと整合性を考慮し適切に実装してください。

PHPセッションデータをファイルに書き込む

1<?php
2
3/**
4 * カスタムセッションハンドラを実装し、セッションデータをファイルに書き込む例です。
5 * SessionHandlerInterface を実装することで、PHP のセッション管理をカスタマイズできます。
6 * write メソッドは、セッションデータを永続化する役割を持ちます。
7 *
8 * この例では、セッションデータを指定されたディレクトリ内のファイルに保存します。
9 * ファイル名は "sess_" の後にセッションIDが続きます。
10 */
11class MyFileSessionHandler implements SessionHandlerInterface
12{
13    private string $savePath;
14
15    /**
16     * コンストラクタ
17     * セッションデータ保存用のディレクトリパスを設定し、必要であれば作成します。
18     *
19     * @param string $savePath セッションデータを保存するディレクトリのパス
20     */
21    public function __construct(string $savePath)
22    {
23        $this->savePath = rtrim($savePath, DIRECTORY_SEPARATOR); // 末尾のスラッシュを削除
24        if (!is_dir($this->savePath)) {
25            mkdir($this->savePath, 0777, true); // ディレクトリが存在しない場合は作成
26        }
27    }
28
29    /**
30     * セッションを開く際に呼び出されます。
31     * このメソッドでは、セッションストレージの初期化などを行うことができます。
32     *
33     * @param string $path セッションの保存パス (php.ini の session.save_path に依存)
34     * @param string $name セッション名 (php.ini の session.name に依存)
35     * @return bool 成功時に true
36     */
37    public function open(string $path, string $name): bool
38    {
39        // ここでは、コンストラクタで設定したパスを使用するため、引数の $path は直接使用しません。
40        // ファイルベースのセッションハンドラでは、通常特別な処理は不要です。
41        return true;
42    }
43
44    /**
45     * セッションを閉じる際に呼び出されます。
46     * リソースの解放などを行うことができます。
47     *
48     * @return bool 成功時に true
49     */
50    public function close(): bool
51    {
52        // ファイルベースのセッションハンドラでは、通常特別な処理は不要です。
53        return true;
54    }
55
56    /**
57     * セッションデータを読み込む際に呼び出されます。
58     *
59     * @param string $id セッションID
60     * @return string|false 読み込んだセッションデータ(文字列形式)、または失敗時に false
61     */
62    public function read(string $id): string|false
63    {
64        $file = $this->savePath . DIRECTORY_SEPARATOR . 'sess_' . $id;
65        if (file_exists($file)) {
66            // ファイルからセッションデータを読み込みます。
67            return (string)file_get_contents($file);
68        }
69        return ''; // データが存在しない場合は空文字列を返す必要があります。
70    }
71
72    /**
73     * セッションデータを書き込む (永続化する) 際に呼び出されます。
74     * ここがリファレンス情報で指定された SessionHandler::write メソッドの実装です。
75     * PHPのセッション機構は、このメソッドを通じてセッションIDとデータを永続化します。
76     *
77     * @param string $id セッションID
78     * @param string $data シリアライズされたセッションデータ (例: `$_SESSION` の内容)
79     * @return bool 成功時に true、失敗時に false
80     */
81    public function write(string $id, string $data): bool
82    {
83        $file = $this->savePath . DIRECTORY_SEPARATOR . 'sess_' . $id;
84        // セッションデータをファイルに書き込みます。
85        // LOCK_EX は排他ロックをかけることで、複数プロセスからの同時書き込みを防ぎます。
86        return file_put_contents($file, $data, LOCK_EX) !== false;
87    }
88
89    /**
90     * セッションを破棄する際に呼び出されます。
91     *
92     * @param string $id 破棄するセッションのID
93     * @return bool 成功時に true
94     */
95    public function destroy(string $id): bool
96    {
97        $file = $this->savePath . DIRECTORY_SEPARATOR . 'sess_' . $id;
98        if (file_exists($file)) {
99            unlink($file); // セッションファイルを削除します。
100        }
101        return true;
102    }
103
104    /**
105     * ガーベージコレクション (古いセッションを削除する) 際に呼び出されます。
106     *
107     * @param int $max_lifetime セッションの最大有効期限 (秒)
108     * @return int|false 削除されたセッションの数、または失敗時に false
109     */
110    public function gc(int $max_lifetime): int|false
111    {
112        $count = 0;
113        foreach (glob($this->savePath . DIRECTORY_SEPARATOR . 'sess_*') as $file) {
114            // ファイルの最終更新時刻が `$max_lifetime` より古い場合は削除します。
115            if (filemtime($file) + $max_lifetime < time() && file_exists($file)) {
116                unlink($file);
117                $count++;
118            }
119        }
120        return $count;
121    }
122}
123
124// ------------------- サンプルコードの実行部分 -------------------
125
126// セッションデータ保存用のディレクトリを設定します。
127// このスクリプトと同じディレクトリ内に "sessions" というフォルダを作成します。
128$sessionDir = __DIR__ . DIRECTORY_SEPARATOR . 'sessions';
129
130// カスタムセッションハンドラのインスタンスを作成します。
131$handler = new MyFileSessionHandler($sessionDir);
132
133// PHPのセッション管理にカスタムハンドラを登録します。
134// この行以降で session_start() を呼び出すと、上記の MyFileSessionHandler が使用されます。
135// 第2引数の `true` は、このハンドラを自動的にセッションのデフォルトハンドラとして設定することを意味します。
136session_set_save_handler($handler, true);
137
138// セッションを開始します。
139// これにより、PHPは内部的に MyFileSessionHandler::open() と MyFileSessionHandler::read() を呼び出します。
140session_start();
141
142// セッションデータを設定または更新します。
143if (!isset($_SESSION['counter'])) {
144    $_SESSION['counter'] = 1;
145} else {
146    $_SESSION['counter']++;
147}
148$_SESSION['message'] = 'PHPセッションデータ';
149$_SESSION['timestamp'] = date('Y-m-d H:i:s');
150
151echo "現在のカウンター値: " . $_SESSION['counter'] . "\n";
152echo "メッセージ: " . $_SESSION['message'] . "\n";
153echo "セッションID: " . session_id() . "\n";
154
155// スクリプトの終了時、または session_write_close() が呼び出された際に、
156// PHPは内部的に MyFileSessionHandler::write() メソッドを呼び出し、
157// $_SESSION の内容がファイルに書き込まれます。
158// ここで明示的にセッションを終了して、書き込み処理をトリガーします。
159session_write_close();
160
161echo "\n--- セッションデータがファイルに書き込まれました ---\n";
162// 書き込まれるセッションファイルのパスを表示します。
163$sessionFilePath = $sessionDir . DIRECTORY_SEPARATOR . 'sess_' . session_id();
164echo "セッションファイルパス: " . $sessionFilePath . "\n";
165
166// 書き込まれたファイルの内容を読み込んで、実際に保存されたデータを確認します。
167if (file_exists($sessionFilePath)) {
168    echo "\n--- セッションファイルの内容 ---\n";
169    echo file_get_contents($sessionFilePath);
170    echo "\n--------------------------------\n";
171} else {
172    echo "エラー: セッションファイルが見つかりませんでした。\n";
173}
174
175?>

PHPのSessionHandler::writeメソッドは、PHPのセッションデータを永続化(保存)する際に呼び出される、非常に重要な機能です。このメソッドは、SessionHandlerInterfaceを実装したカスタムセッションハンドラを作成する際に、セッションデータをどのようにストレージに書き込むかを定義するために使われます。

引数$idには、現在のセッションを一意に識別するためのセッションIDが文字列として渡されます。引数$dataには、$_SESSIONスーパーグローバル変数に格納されたすべての情報が、PHPによって文字列形式に変換(シリアライズ)されて渡されます。writeメソッドの役割は、このセッションIDとシリアライズされたデータを組み合わせて、ファイルやデータベースなどの永続的な場所に保存することです。

戻り値はbool型で、データの書き込みが成功した場合はtrueを、失敗した場合はfalseを返します。この結果は、PHPのセッション管理機構が書き込み処理の成否を判断するために使用されます。

サンプルコードでは、MyFileSessionHandlerクラスがwriteメソッドを実装しており、渡されたセッションIDを元にファイル名を生成し、$dataの内容をそのファイルに書き込んでいます。これにより、ウェブアプリケーションの各リクエスト間でユーザーのセッション情報が保持され、再利用できるようになります。通常、session_start()が呼び出され、$_SESSIONの内容が変更された後、スクリプトの終了時やsession_write_close()が明示的に呼び出された際に、このwriteメソッドが自動的に実行され、セッションデータが保存されます。

このサンプルコードは、PHPのセッション管理をファイルシステムでカスタマイズする方法を示しています。writeメソッドは、$_SESSION変数の内容が自動的にシリアライズされた状態で$dataとして渡され、これを永続化します。セッションファイルへの書き込みでは、複数プロセスからの同時書き込みによるデータ破損を防ぐため、LOCK_EXのような排他ロックが非常に重要です。また、セッションデータを保存するディレクトリには、PHPが書き込みできる適切なパーミッションを設定する必要があります。writeだけでなく、SessionHandlerInterfacereadgcなど、全てのメソッドを適切に実装しなければセッションは正常に機能しません。実際のシステムでは、堅牢性やパフォーマンスの観点から、ファイルシステムよりもデータベースやRedisなどのKVS(Key-Value Store)を利用してセッションを管理することが一般的です。ファイル書き込み失敗時のエラー処理も考慮してください。

関連コンテンツ