Através de um handler de sessões customizado você consegue fazer isso pois consegue executar uma rotina diferente em cada estágio da sessão: abertura, encerramento, leitura, gravação, remoção e garbaging.
Para criar um manipulador de sessão customizado usa-se a função session_set_save_handler()
O handler abaixo, baseado na MySQLi, usará uma estrutura SQL simples:
CREATE TABLE `session_data` (
`id` varchar(32) NOT NULL,
`data` text,
`last_updated` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8_unicode_ci;
O handler:
class SessionSaveHandler {
protected $link;
protected $table;
protected $sessionName = 'session';
protected $maxLifeTime = 3600;
public function __construct( $user = null, $pass = null, $host = null, $db = null, $table = null, $sessionName = null ) {
$this -> link = mysqli_connect( $host, $user, $pass, $db );
if( ! $this -> link ) {
throw new Exception( 'Could not connect to the database!' );
}
mysqli_select_db( $this -> link, $db );
session_set_save_handler(
array( $this, 'open' ),
array( $this, 'close' ),
array( $this, 'read' ),
array( $this, 'write' ),
array( $this, 'destroy' ),
array( $this, 'gc' )
);
$this -> table = $table;
session_name( $this -> sessionName );
session_start();
}
public function open( $savePath, $sessionName ) {
$this -> sessionName = $sessionName;
return TRUE;
}
public function close() {
return true;
}
public function read( $id ) {
$query = sprintf(
'SELECT `data` FROM %s WHERE `id` = ? AND UNIX_TIMESTAMP( `last_updated` ) + %d > UNIX_TIMESTAMP( NOW() )',
$this -> table, $this -> maxLifeTime
);
$stmt = mysqli_prepare( $this -> link, $query );
mysqli_stmt_bind_param( $stmt, 's', $id );
if( mysqli_execute( $stmt ) ) {
mysqli_stmt_bind_result( $stmt, $retval );
mysqli_stmt_fetch( $stmt );
if( ! empty( $retval ) ) return $retval;
}
return '';
}
public function write( $id, $data ) {
$query = sprintf(
'INSERT INTO %s (id, data) VALUES (?, ?) ON DUPLICATE KEY UPDATE data = ?, last_updated=NULL',
$this -> table
);
$stmt = mysqli_prepare( $this -> link, $query );
mysqli_stmt_bind_param( $stmt, 'sss', $id, $data, $data );
return mysqli_execute( $stmt );
}
public function destroy( $id ) {
$query = sprintf( 'DELETE FROM %s WHERE id = ?', $this -> table );
$stmt = mysqli_prepare( $this -> link, $query );
mysqli_stmt_bind_param( $stmt, 's', $id );
return mysqli_execute( $stmt );
}
public function gc( $maxlifetime ) {
$query = sprintf(
'DELETE FROM %s WHERE UNIX_TIMESTAMP( last_updated ) + %d <= UNIX_TIMESTAMP( NOW() )',
$this -> table, $this -> maxLifeTime
);
mysqli_query( $this -> link, $query );
return;
}
}
E seu uso:
require_once 'handler.php';
new SessionSaveHandler( 'root', '7v4h6q7t', 'localhost', 'session', 'session_data' );
$_SESSION['name'] = 'Bruno Augusto'; // write
$_SESSION['age'] = 26; // write
var_dump( $_SESSION['name'] ); // read
unset( $_SESSION['age'] );
var_dump( $_SESSION ); // proof
Esse handler genérico permite que os dados de sessão sejam gravados, lidos e manipulados num banco de dados. Ponto!
Agora, o que tange realmente o escopo do tópico é justamente customizar o comportamento. Basta, por exemplo, adicionar uma nova coluna à tabela para fazer a condição conforme o link de referência que suscitou a dúvida e modificar as queries dos métodos SessionHandler::write() e SessionHandler::read() (por segurança) para levá-la em consideração.
Dessa forma ao criar a variável de sessão, disparando assim o método SessionHandler::write() o índice só será criado caso a condição de existência se satisfaça.
E graças a ela, quando verificando se o índice da sessão existe para liberar acesso à determinada página, por sequer ter sido criado, tudo se resolve praticamente sozinho.