書籍「パーフェクトPHP」のフレームワーク拡張について

> このテキストファイルで管理してあるセッションをデータベースにて管理したく、
>「Session.php」のSessionクラスを改良したく存じます。
Session.phpはphpのセッション関数をラップしているだけです。
phpのセッション管理はデフォルトでテキストファイルを使っています。
これをデータベースにて管理することは可能ですがsession_set_save_handlerを書く必要があり、敷居が高いように思います。
http://php.net/manual/ja/function.session-set-save-handler.php

sqlite や memcache そして memcached などphpの拡張モジュールとして用意されているようです。

> 「user」テーブルにセッション変数（session_id）とCSRF対策の変数（csrf_id）のカラムを追加
アカウント管理で使用している「user」テーブルに追加するのであればある程度は可能です。
creare_table.sqlにsession_idとcsrf_idを追加し実行します。
既にDBがあるのならALTER TABLEで追加します。
UserRepository.phpのinsertは変更する必要があり、どう変更するかで更に修正する箇所が増えていくでしょう。

session_idはregenerateされることがあるので同期するのが面倒のように思います。

session_id、csrf_idは本当にテーブルに保存する必要があるのでしょうか。
セッション変数ではダメなのでしょうか。

もっと絞らないとコードは難しいように思います。