本文介绍在 php 多数据库架构中，如何避免因 pdo 连接失败导致用户被永久锁定的问题——核心方案是将数据库路由信息从客户端 cookie 迁移至服务端 session，并在连接异常时动态降级或切换数据库实例。
本文介绍在 php 多数据库架构中，如何避免因 pdo 连接失败导致用户被永久锁定的问题——核心方案是将数据库路由信息从客户端 cookie 迁移至服务端 session，并在连接异常时动态降级或切换数据库实例。
在基于多数据库分服架构的 PHP 游戏系统中，常见做法是通过 $_COOKIE['server'] 决定用户应连接的目标数据库（如 db-server-01、db-server-02）。但该设计存在严重缺陷：一旦指定数据库不可用（宕机、网络中断、认证失败等），PDO 连接抛出异常后，应用若未妥善处理，会持续尝试连接已失效的 DB 实例；而用户 Cookie 中的 server 值长期有效，导致其无法自动恢复访问，必须手动清除 Cookie 或等待过期——这直接损害可用性与用户体验。
根本问题在于信任了不可控的客户端状态。Cookie 可被篡改、过期策略不可靠、且无法反映服务端实时健康状况。正确解法是将数据库路由决策权完全收归服务端：
1.) 将所有文件解压到php环境中，本程序才用smarty+php+mysql设计。如果运行不了，请修改hhy文件夹下的smarty.php文件改法请看说明2.) 修改configs下的config.inc.php下的连接数据库的密码和用户名3.) 本程序没有做安全页面，人工导入sql.inc到mysql数据库。管理员初始化帐号为admin，密码为hhy。后台地址：http://你的网站地址/h
✅ 推荐实践：使用 Session 管理 DB 路由状态
将服务器标识（如 server_id）存储于 $_SESSION，而非 $_COOKIE。Session 数据由服务端控制、具备超时机制、可随时安全更新：
// login.php 或首次路由逻辑中（非 Cookie 读取） $selectedServer = getPreferredServer(); // 例如负载均衡选择或用户归属逻辑 $_SESSION['db_server'] = $selectedServer;
✅ 连接失败时主动降级与修复
在 PDO 初始化封装中捕获异常，失败后自动切换至备用数据库（如主备切换、健康检查列表轮询），并同步更新 Session：
function getDBConnection() {
$servers = [
$_SESSION['db_server'] ?? 'default',
'backup-db-01',
'backup-db-02'
];
foreach ($servers as $server) {
try {
$dsn = "mysql:host={$server};dbname=game;charset=utf8mb4";
$pdo = new PDO($dsn, $user, $pass, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);
// 成功则刷新 Session 中的活跃 server
$_SESSION['db_server'] = $server;
return $pdo;
} catch (PDOException $e) {
error_log("DB connection failed to {$server}: " . $e->getMessage());
continue;
}
}
throw new RuntimeException('All database servers are unavailable.');
}⚠️ 关键注意事项
- 务必启用 Session：在所有相关脚本开头调用 session_start()，确保 Session 可读写；
- 避免 Session 固化风险：不要在登录成功后硬编码写入 $_SESSION['db_server']，而应在每次请求路由前校验其有效性（例如结合服务发现 API 或本地健康缓存）；
- Cookie 仅作无状态标识：如需保留用户偏好（如“上次登录的服区”），可将 server_hint 存入 Cookie 作为初始建议，但最终决策必须以 Session + 服务端健康检查为准；
- 清理残留 Cookie（一次性）：若已上线旧逻辑，可部署一次性的兼容清理脚本（仅对异常用户触发），而非全局清除所有 Cookie：
// 在异常处理流程中（非 boot.php 全局执行）
if (isset($_COOKIE['server']) && !isDbServerHealthy($_COOKIE['server'])) {
setcookie('server', '', time() - 3600, '/');
unset($_COOKIE['server']);
}通过将数据库路由状态从易失、不可信的 Cookie 迁移至可控、可变的 Session，并配合连接时的弹性重试与状态同步，系统可在单点故障下实现秒级自动恢复，显著提升 SLA 与用户满意度。
