Cookie の場合、ユーザーがログインしているかどうかを確認したいと仮定すると、ユーザー名とパスワード (おそらく md5 暗号化文字列) を Cookie に保存し、ページがリクエストされるたびにそれを確認する必要があります。ユーザー名とパスワードがデータベースに保存されている場合、毎回データベース クエリを実行する必要があり、データベースに不要な負担がかかります。一つだけの検証はできないからです。なぜ？クライアントの Cookie 内の情報が変更される可能性があるためです。ユーザーがログインしているかどうかを示す $admin 変数を保存する場合、$admin が true の場合はログインしていることを意味し、false の場合はログインしていないことを意味します。初めて検証に合格した後、$admin等しい true は Cookie に保存され、次回検証する必要はありません。はい、そうですか?違います。誰かが true の値を持つ $admin 変数を偽造した場合、その人はすぐに管理者権限を取得することを意味するのではありませんか?非常に危険です。
セッションはサーバー側に保存されます。リモート ユーザーはセッション ファイルの内容を変更できないため、ログインするかどうかを決定するために $admin 変数を保存するだけです。最初の検証に合格した後、値が true であるかどうかを判断します。そうでない場合は、ログイン インターフェイスに移動します。これにより、多くのデータベース操作が軽減されます。また、Cookie を検証するために毎回パスワードを渡すという危険性を軽減できます (SSL セキュリティ プロトコルを使用しない場合、セッション検証は 1 回だけ行う必要があります)。パスワードが md5 で暗号化されている場合でも、簡単に傍受できます。
もちろん、Session を使用することには、簡単な制御やユーザー定義のストレージ (データベースに保存される) など、多くの利点があります。ここではこれ以上多くは言いません。
php.ini でセッションを設定する必要がありますか?誰もが php.ini を変更できるわけではないため、通常は必要ありません。セッションのデフォルトの保存パスは、後で説明するようにカスタマイズして独自のフォルダーに保存できます。
セッションの作成方法を紹介します。本当に、とてもシンプルです。
セッションを開始し、$admin 変数を作成します:
コードをコピーします コードは次のとおりです:
// セッションの開始
session_start();
// admin という名前の変数を宣言し、null 値を割り当てます。
$_SESSION["admin"] = null;
?>
Seesion を使用する場合、または PHP ファイルが Session 変数を呼び出したい場合は、Session を呼び出す前にそれを開始する必要があります。 session_start() 関数を使用します。他に何も設定する必要はありません。PHP はセッション ファイルを自動的に作成します。
このプログラムを実行した後、システムの一時フォルダーに移動してセッション ファイルを見つけることができます。一般的なファイル名は sess_4c83638b3b0dbf65583181c2f89168ec の形式で、その後に 32 ビットでエンコードされたランダムな文字列が続きます。エディタで開き、その内容を確認します。
admin|N;
通常、内容は次のように構成されています。 : value ;
と各変数をセミコロンで区切ります。長さや種類など一部は省略できます。
データベースにユーザー名と md5 で暗号化されたパスワードが保存されていると仮定して、検証プログラムを見てみましょう:
コードをコピーコードは次のようになります:
// フォームが送信された後...
$posts = $_POST;
// いくつかの空白文字を削除します
foreach ($posts as $ key =＞ $value)
{
$posts[$key] = トリム($value)
}
$password = md5($posts["パスワード"]); 🎜> $username = $posts["username"];
$query = "SELECT `username` FROM `user` WHERE `password` = '$password'";
$userInfo = $DB->getRow($query);
if (!empty($userInfo))
{
if ($userInfo["username"] == $ username)
{
// 検証に合格したら、セッションを開始します
session_start();
// ログイン成功のための admin 変数を登録し、値 true
$_SESSION[ "管理者"] = true ;
}
else
{
die("ユーザー名とパスワードが間違っています")
}
}
else
{
die(" ユーザー名とパスワードが間違っています");
}
ログインするかどうかを判断するためにユーザー認証が必要なページでセッションを開始します:
// グローバル変数がセキュリティを引き起こすのを防ぐ 隠れた危険性
$admin = false;
// セッションを開始します。このステップは必須です
session_start(); // ログインするかどうかを決定します
if (isset( $_SESSION["admin"]) && $_SESSION["admin"] === true)
{
echo "ログインしました成功しました";
}
else
{
// 検証に失敗しました。$_SESSION["admin"] を false に設定します
$_SESSION["admin"] = false;
die ("アクセスする権限がありません");
}
?>
非常に簡単ではありませんか? $_SESSION はサーバー側に保存される配列と考えてください。登録する各変数は配列のキーであり、配列を使用するのと何ら変わりません。
システムからログアウトしたい場合はどうすればよいですか?セッションを破棄するだけです。
コードをコピー
コードは次のとおりです:
session_start() ; // このメソッドは、最初に登録された特定の変数を破棄します
unset($_SESSION["admin"])
// このメソッドは、セッション ファイル全体を破棄します
session_destroy ();
>
Session は Cookie のようにライフサイクルを設定できますか? Session では、Cookie を完全に放棄することになりますか? Session と Cookie を組み合わせて使用するのが最も便利だと思います。
Session はクライアント ユーザーをどのように決定しますか?セッション ID とはセッション ファイルのファイル名であり、セッション ID はランダムに生成されるため、セッションの一意性とランダム性が保証されます。通常、セッションの有効期間が設定されていない場合、セッション ID はブラウザを閉じた後、自動的にログアウトされ、新しいセッション ID が登録されます。
クライアントが Cookie を無効にしない場合、Cookie はセッション開始時にセッション ID とセッション有効期間を保存する役割を果たします。
セッションの有効期間を手動で設定しましょう:
コードをコピーします
コードは次のとおりです: session_start();
// 1 日保存 $lifeTime = 24 * 3600
setcookie(session_name(), session_id(), time() $lifeTime , "/") ;
?>
実際、Session には Session_set_cookie_params() 関数も用意されており、この関数は session_start() 関数の前に呼び出す必要があります。
コードをコピー
コードは次のとおりです:
// 1 日分保存
$lifeTime = 24 * 3600
session_start(); $_SESSION ["admin"] = true;
?>
クライアントが IE 6.0 を使用している場合、session_set_cookie_params() 関数の設定に問題が発生するため、引き続き手動で設定します。 setcookie 関数を呼び出して cookie を作成します。
クライアントが Cookie を無効にしている場合はどうすればよいですか?ブラウザを閉じてページを再度リクエストする限り、ライフサイクル全体がブラウザのプロセスであるため、セッションを再登録する必要があります。では、セッション ID を渡すにはどうすればよいでしょうか? URL または非表示のフォームを介して渡されると、PHP はセッション ID を URL に自動的に送信します。URL は http://www.openphp.cn/index.php?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669 の形式になります。ここで、パラメータは PHPSESSID です。 URL にセッション ID がある場合、$_GET を使用して値を取得することで、ページ間のセッション ID の転送を実現できます。
コードをコピー コードは次のとおりです:
// 保存1 日分の
$lifeTime = 24 * 3600;
// 現在のセッション名を取得します。デフォルトは PHPSESSID です
$sessionName = session_name()
// セッション ID を取得します
$sessionID = $_GET[$sessionName ];
// session_id() を使用して、取得したセッション ID を設定します
session_set_cookie_params($lifeTime); = true;
?>
仮想ホストの場合、すべてのユーザーのセッションがシステムの一時フォルダーに保存されると、メンテナンスが困難になり、セキュリティの観点からメンテナンスのコストが削減されます。 session_save_path() はそのような関数を提供し、セッション ファイルの保存パスを手動で設定できます。もちろん、Web 経由でアクセスできないフォルダーをセッション ストレージ ディレクトリに指定することもできます。そのフォルダーには読み取り/書き込み属性が必要です。
コードをコピー
コードは次のとおりです:// 保存ディレクトリを設定します $savePath = "./session_save_dir/";
// 1 日分保存 $lifeTime = 24 * 3600
session_set_cookie_params($lifeTime);
session_start( );
$_SESSION["admin"] = true;
?>
session_set_cookie_params(); 関数と同様に、session_save_path() 関数も session_start() 関数を呼び出す前に呼び出す必要があります。
配列やオブジェクトをセッションに保存することもできます。配列の操作と一般変数の操作に違いはありません。オブジェクトを保存する場合、PHP はオブジェクトを自動的にシリアル化し (シリアル化とも呼ばれます)、セッションに保存します。次の例はこれを示しています。 🎜>}
function setAge($age) {
$this->age = $age;
}
}
?>
setage.php
session_start();
require_once "person.php";
$person->setAge(21); person'] = $person;
echo "＜a href='output'＞年齢を出力するにはここをチェックしてください＜/a＞";
output.php
// オブジェクトが確実に再構築されるようにコールバック関数を設定します。
ini_set('unserialize_callback_func', 'mycallback');
function mycallback($classname) { ".php" .
session_start(); person = $_SESSION["person"];
// 出力 21
$person->output();
?>
setage.php ファイルを実行するときに、Setage を呼び出します。 () メソッドで、age を 21 に設定し、ステータスをシリアル化してセッションに保存します (PHP はこの変換を自動的に完了します)。この値を出力するには、保存したばかりのオブジェクトを逆シリアル化する必要があります。また、逆シリアル化するときに未定義のクラスをインスタンス化する必要があるため、person.php クラス ファイルを自動的にインクルードする後続のコールバック関数を定義します。これにより、オブジェクトが再構築され、現在の年齢の値が 21 になり、 を呼び出します。値を出力するには、output()メソッドを使用します。
さらに、session_set_save_handler 関数を使用して、Session の呼び出しメソッドをカスタマイズすることもできます。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
