Sessions oder SQL?

[Malachite]

Ich arbeite gerade an einer Anwendung mit einem Login-System. Die Userprofile sind in der Datenbank gespeichert etc., wie das eben üblich ist.

Jetzt habe ich zwei Möglichkeiten, einen User wiederzuerkennen:
Die eine ist, nur die ID in der Session zu speichern und anhand dieser ID bei jedem Seitenaufruf eine SQL-Query durchzuführen, die die restlichen Daten holt.
Die andere ist, nur eine Query beim Login durchzuführen und das ganze Profil in der Session zu speichern.

Was sollte ich nehmen?

[combie]

So wie du die Frage gestellt hast, ist dir jetzt schon zu 100% klar, dass nur Lösung A die richtige sein kann.

[Malachite]

Und wieso? Sessions werden doch im Gegensatz zu Cookies auf dem Server gespeichert? Ist das nicht performanter, wenn das Profil schon vorhanden ist (session_start() muss ja sowieso ausgeführt werden)?

[combie]

Das mag performanter sein, ist aber auch die dümmste aller Lösungen.

Denn:
Wie willst du den User umtaufen können, wenn der Name in Session steht?
Wie willst du ihm andere Rechte verpassen können?
Soll der von dir gebannte Troll bis zu seinem logout aktiv sein dürfen?

[Malachite]

Stimmt, das habe ich nicht bedacht

Dann eben doch jedesmal SQL-Queries.

[ghostgambler]

Wenn Performance irgendwann zum Bottleneck wird, kann man aber auch einfach einen Zeitstempel in der Session speichern, und nur alle paar Minuten die Daten mal aus der Datenbank neu laden.

[h3ll]

Wenn Performance irgendwann zum Bottleneck wird, kann man aber auch einfach einen Zeitstempel in der Session speichern, und nur alle paar Minuten die Daten mal aus der Datenbank neu laden.

Eine Session ist kein Cache und sollte nicht als solches missbraucht werden. Wenn du cachen willst, dann nimm einen richtigen Cache. Der erfüllt diese Aufgabe auch noch viel besser.

Übrigens: Die Datenbank selber hat bereits einen eingebauten Cache.

Und wenn eine einfache Benutzerabfrage bereits die Datenbank in die Knie zwingt, dann hast du viel ernsthaftere Probleme als die Entscheidung, wohin du Userdaten speichern sollst.

[ghostgambler]

Warum sollte eine Session nicht als Cache missbraucht werden?

Es geht nicht um eine einfache Benutzerabfrage, sondern ggf. um ein paar tausend Abfragen, die über Netzwerk-Schnittstelle, zum DB-Server, dort ausgewertet, und das Ergebnis zurück geschaufelt werden muss.
Ein pauschales Nein an der Stelle ist Quatsch und wenn das deine Ansicht ist, dann mag das so sein, ich teile sie nicht und ich kann sie ebenso belegen wie du vielleicht deine Ansicht belegen kannst.

[h3ll]

Warum sollte eine Session nicht als Cache missbraucht werden?

Weil eine Session ein Speicher für Sitzungsdaten ist und kein Cache.

Es geht nicht um eine einfache Benutzerabfrage, sondern ggf. um ein paar tausend Abfragen, die über Netzwerk-Schnittstelle, zum DB-Server, dort ausgewertet, und das Ergebnis zurück geschaufelt werden muss.
Ein pauschales Nein an der Stelle ist Quatsch und wenn das deine Ansicht ist, dann mag das so sein, ich teile sie nicht und ich kann sie ebenso belegen wie du vielleicht deine Ansicht belegen kannst.

Es ist aber falsch. Eine Session ist kein Cache. Warum wehrst du dich dagegen einen richtigen Cache zu verwenden?

Wenn übrigens die vielen Abfragen das Problem sind, warum arbeitest du nicht daran? Warum die Symptome bekämpfen und nicht die Ursache?

[ghostgambler]

Warum soll ich extra einen Cache einrichten, wenn ich ein paar Benutzerangaben auch einfach in die Session legen kann? Bisschen Pragmatismus bitte.
Da ist PHP inhärent schäbiger programmiert, als dass mit dieser Semantik-Umbiegung noch viel an Sinn den Bach runter gehen würde.
Mal abgesehen davon, dass es einfach keinen Mehrwert bietet, extra einen Cache einzurichten. Eher im Gegenteil. Der Overhead der benötigt wird, um den Cache zu verwalten, macht den Vorteil ggf. schon wieder zunichte. Die Session wird so oder so geladen und ob nun 1kb oder 2kb Daten drin stehen ist irrelevant.

Bei einer vollkommen dynamischen Website ist es nicht unrealistisch, dass ich bei jedem Seitenaufruf die Daten des Benutzers brauche. Also bei jedem Seitenaufruf ein Query für den Benutzer. Bei ein paar Tausend Nutzern pro Minute ein paar Tausend Queries pro Minute. Soll ich den Nutzern nun sagen, sie sollen die Website weniger oft aufrufen?

Ich sage ja nicht, dass es für jeden Fall sinnig ist die Session als Cache zu verwenden, aber ein pauschales niemals ist ebenso Quatsch. Wie so oft.

[h3ll]

Warum soll ich extra einen Cache einrichten, wenn ich ein paar Benutzerangaben auch einfach in die Session legen kann?

Ja, Benutzerangaben. Aber keine Datenbankergebnisse.

Da ist PHP inhärent schäbiger programmiert, als dass mit dieser Semantik-Umbiegung noch viel an Sinn den Bach runter gehen würde.
Mal abgesehen davon, dass es einfach keinen Mehrwert bietet, extra einen Cache einzurichten. Eher im Gegenteil. Der Overhead der benötigt wird, um den Cache zu verwalten, macht den Vorteil ggf. schon wieder zunichte. Die Session wird so oder so geladen und ob nun 1kb oder 2kb Daten drin stehen ist irrelevant.

Bei einer vollkommen dynamischen Website ist es nicht unrealistisch, dass ich bei jedem Seitenaufruf die Daten des Benutzers brauche. Also bei jedem Seitenaufruf ein Query für den Benutzer. Bei ein paar Tausend Nutzern pro Minute ein paar Tausend Queries pro Minute. Soll ich den Nutzern nun sagen, sie sollen die Website weniger oft aufrufen?

Nochmal: Wenn eine Abfrage pro Benutzer bereits die Datenbank in die
Knie zwingt, hast du ein viel größeres Problem. Denn in der Regel musst du pro Benutzer und pro Request mit mehreren zig bis hunderte Abfragen rechnen.

Für mich klingt das ganze nach Mikrooptimierung. Du verschwendest Zeit für die Optimierung von etwas, das sich in der Praxis nicht bemerkbar machen wird.

Ich sage ja nicht, dass es für jeden Fall sinnig ist die Session als Cache zu verwenden, aber ein pauschales niemals ist ebenso Quatsch. Wie so oft.

Dann ist es halt in 99,999% der Fälle Quatsch. Und in diesen einem Fall auch.

[ghostgambler]

Mach wie du meinst und ich mach wie ich meine. Es gibt nicht auf alles die Antwort.

[h3ll]

Mach wie du meinst und ich mach wie ich meine. Es gibt nicht auf alles die Antwort.

Was du in deinem stillen Kämmerlein machst, bleibt dir überlassen. Aber erzähl im Forum, wo viele Anfänger mitlesen, irgendein Quatsch.