PHPにおけるセッション利用の詳しい説明 1/2ページ
セッションはテキスト ファイルの形式でサーバー側に保存されるため、クライアントがセッションの内容を変更する心配はありません。実際、サーバー側のセッション ファイルでは、PHP がセッション ファイルのアクセス許可を自動的に変更し、システムの読み取りおよび書き込みアクセス許可のみを保持し、ftp 経由では変更できないため、より安全です。 PHPChina オープンソース コミュニティ ポータル
Cookie の場合、ユーザーがログインしているかどうかを確認したい場合は、ユーザー名とパスワード (おそらく md5 暗号化文字列) を Cookie に保存し、毎回ページをリクエストする必要があります。検証する時間です。ユーザー名とパスワードがデータベースに保存されている場合、毎回データベース クエリを実行する必要があり、データベースに不要な負担がかかります。一つだけの検証はできないからです。理由は、クライアント Cookie の情報が変更される可能性があるためです。ユーザーがログインしているかどうかを示す $admin 変数を格納する場合、$admin が true の場合はログインしていることを意味し、false の場合はログインしていないことを意味します。初めて検証に合格した後、$ を格納します。 admin が Cookie 内で true に等しいので、次回は検証する必要はありません。これは間違っていますか?管理者権限を取得するのは非常に危険です。
セッションはサーバー側に保存されます。リモート ユーザーはセッション ファイルの内容を変更できません。そのため、ログインするかどうかを決定するために $admin 変数を保存するだけです。渡された場合は、 $admin 値を true に設定し、値が true であるかどうかを後で判断します。これにより、多くのデータベース操作が軽減されます。また、Cookie を検証するために毎回パスワードを渡すという危険性も軽減できます (SSL セキュリティ プロトコルを使用しない場合、セッション検証は 1 回だけ行う必要があります)。パスワードが md5 で暗号化されている場合でも、簡単に傍受できます。
もちろん、セッションを使用することには、簡単な制御やユーザー定義のストレージ (データベースに保存される) など、多くの利点があります。ここではこれ以上多くは言いません。
セッションは php.ini に設定する必要がありますか? 誰もが PHP.ini を変更する権限を持っているわけではないため、通常は必要ありません。セッションのデフォルトのストレージ パスはサーバーのシステム一時フォルダーです。ストレージは独自のフォルダー内にあります。これについては後で紹介します。
セッションの作成方法の紹介を開始します。本当に、とてもシンプルです。
セッションを開始し、$admin 変数を作成します。
コードをコピーします コードは次のとおりです:
/ / セッションの開始
session_start();
// admin という名前の変数を宣言し、null 値を代入します。
$_session["admin"] = null;
?>
Seesion を使用する場合、または PHP ファイルが Session 変数を呼び出す必要がある場合は、セッションを呼び出す前にセッションを開始するには、session_start() 関数を使用します。他に何も設定する必要はありません。PHP が自動的にセッション ファイルを作成します。
このプログラムを実行すると、システムの一時フォルダーでセッション ファイルが見つかります。通常、ファイル名は sess_4c83638b3b0dbf65583181c2f89168ec の後に 32 ビットでエンコードされたランダムな文字列が続く形式になります。エディタで開き、その内容を確認します。
admin|N;
通常、内容は次のように構成されています。
変数名 | 型: 長さ: 値;
セミコロンで区切られます。それぞれの変数。長さや種類など一部は省略できます。
データベースにユーザー名と md5 で暗号化されたパスワードが保存されていると仮定して、検証プログラムを見てみましょう。
コードをコピーします コードは次のとおりです。以下:
// フォームが送信された後...
$posts = $_POST;
// いくつかの空白記号をクリア
foreach ($posts as $key => $value)
{
$posts[$key] = trim($value);
}
$password = md5($posts["password"]);
$username = $posts[ "username"] ;
$query = "Select `username` FROM `user` Where `password` = '$password'";
// クエリ結果を取得します
$userInfo = $DB->; getRow($query );
if (!empty($userInfo))
session
session_start();
//成功したログインのための admin 変数を登録し、値 true
を割り当てます_session["admin"] = true;
}
else
{
die("ユーザー名とパスワードが間違っています"); ログインするかどうかを決定するために、ユーザー確認ページでセッションを開始します。
// グローバル変数がセキュリティ リスクを引き起こすのを防ぎます
$admin = false;
// セッションを開始します。このステップは必須です
session_start()
// ログインするかどうかを決定します
if (isset($_SESSION["admin"]) && $_session["admin"] === true)
{
echo "ログインに成功しました" ;
> else
{
// 検証に失敗しました。$_session["admin"] を false に設定します
$_session["admin"] = false( "アクセスする権限がありません。 ");
}
?>
とても簡単ですね。 $_session をサーバー側に保存される配列と考えてください。 登録しました それぞれの変数がキーです配列への変換は、配列を使用するのと何ら変わりません。
システムからログアウトしたい場合はどうすればよいですか?
コードをコピー
コードは次のとおりです。
session_start()
unset($_session["admin"]);
// このメソッドはセッション ファイル全体を破棄します
session_destroy()>?> 🎜>
Session は Cookie のようにライフサイクルを設定できますか? Session では、Cookie は完全に廃止されますか? セッションと Cookie を組み合わせて使用するのが最も便利だと思います。 セッションはどのようにしてクライアント ユーザーを決定しますか? セッション ID とはセッション ファイルのファイル名であり、一意性とランダム性を保証します。セッションのセキュリティを確保するため。通常、セッションのライフサイクルが設定されていない場合、セッション ID はブラウザを閉じた後、自動的にログアウトされ、新しいセッション ID が登録されます。 クライアントが Cookie を無効にしない場合、Cookie はセッション開始時にセッション ID とセッション有効期間を保存する役割を果たします。 セッションの有効期間を手動で設定しましょう:
コードをコピーします
コードは次のとおりです。
session_start(); 🎜 > // 1 日分保存します
$lifeTime = 24 * 3600
?> >
実際、Session には Session_set_cookie_params(); 関数も用意されており、この関数は session_start() 関数が呼び出される前に呼び出される必要があります。 🎜>コードをコピー
コードは次のとおりです。
// 1 日保存します $lifeTime = 24 * 3600 session_set_cookie_params($lifeTime);
session_start(); $_session["admin"] = true;
?>
クライアントが IE 6.0 を使用している場合、session_set_cookie_params に問題が発生します。 (); 関数は Cookie を設定するため、引き続き setcookie 関数を手動で呼び出して Cookie を作成します。
クライアントが Cookie を無効にしたらどうなるでしょうか? ブラウザを閉じてページを再度リクエストする限り、ライフサイクル全体がセッションを再登録する必要があります。では、セッション ID を渡すにはどうすればよいでしょうか? URL または非表示フォームを介して渡すと、URL は http://www.openphp.cn /index.php の形式で自動的に送信されます。 ?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669。URL のパラメータ PHPSESSID はセッション ID であり、$_GET を使用して値を取得することで、ページ間でセッション ID を転送できます。
コードをコピー
コードは次のとおりです: コードをコピー コードは次のとおりです: $savePath = “./ session_save_dir/” ; class person { var $ age; echo $this->age; session_start(); require_once "person.PHP" $person = new person(); $_session[ 'person'] = $person; // オブジェクトが確実に再構築されるようにコールバック関数を設定します。 ini_set('unserialize_callback_func', 'mycallback'); function mycallback($classname) { $classname . session_start(); person = $_session["person"]; // 出力 21
// 1 日保存します
$lifeTime = 24 * 3600;
// 現在のセッション名を取得します。デフォルトは PHPSESSID です
$sessionName = session_name(); // セッション ID を取得します
$sessionID = $_GET[$sessionName];
// 取得したセッション ID を session_id() で設定します
session_id($sessionID)
session_set_cookie_params($lifeTime) );
session_start ();
$_session["admin"] = true;
の場合、すべてのユーザーのセッションがシステムの一時フォルダーを使用すると、メンテナンスが困難になり、セキュリティが低下します。 session_save_path() は、そのような機能を提供します。もちろん、Web 経由でアクセスできないフォルダーをセッション保存ディレクトリに指定することもできます。そのフォルダーには読み取り/書き込み属性が必要です。
// 1 日分の保存
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime); > $_session[" admin"] = true;
?>
session_set_cookie_params() 関数と同様に、 session_save_path() 関数も session_start() 関数を呼び出す前に呼び出す必要があります。と呼ばれた。
配列やオブジェクトをセッションに保存することもできます。配列の操作と一般変数の操作に違いはありません。オブジェクトを保存する場合、PHP はオブジェクトを自動的にシリアル化し (シリアル化とも呼ばれます)、セッションに保存します。次の例はこれを示しています:
コードをコピー
コードは次のとおりです:
}
function setAge($age) {
$this->age = $age;
> }
}
?>
setage.PHP
コードは
echo "年齢を出力するにはここをチェックします";
Output.PHP
コードをコピーします
コードは次のとおりです:
$person->
setup.php を実行するとファイルにアクセスすると、setage() メソッドが呼び出され、年齢が 21 に設定され、ステータスがシリアル化されてセッションに保存されます (output.php に移動すると、この値は出力されるはずです)。保存したばかりのオブジェクトは逆シリアル化する必要があり、逆シリアル化中に未定義のクラスをインスタンス化する必要があるため、person.PHP クラス ファイルを自動的にインクルードする後続のコールバック関数を定義して、オブジェクトが再構築され、現在の年齢値が 21 として取得されます。次に、output() メソッドを呼び出して値を出力します。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック











PHP 8.4 では、いくつかの新機能、セキュリティの改善、パフォーマンスの改善が行われ、かなりの量の機能の非推奨と削除が行われています。 このガイドでは、Ubuntu、Debian、またはその派生版に PHP 8.4 をインストールする方法、または PHP 8.4 にアップグレードする方法について説明します。

あなたが経験豊富な PHP 開発者であれば、すでにそこにいて、すでにそれを行っていると感じているかもしれません。あなたは、運用を達成するために、かなりの数のアプリケーションを開発し、数百万行のコードをデバッグし、大量のスクリプトを微調整してきました。

Visual Studio Code (VS Code とも呼ばれる) は、すべての主要なオペレーティング システムで利用できる無料のソース コード エディター (統合開発環境 (IDE)) です。 多くのプログラミング言語の拡張機能の大規模なコレクションを備えた VS Code は、

JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

文字列は、文字、数字、シンボルを含む一連の文字です。このチュートリアルでは、さまざまな方法を使用してPHPの特定の文字列内の母音の数を計算する方法を学びます。英語の母音は、a、e、i、o、u、そしてそれらは大文字または小文字である可能性があります。 母音とは何ですか? 母音は、特定の発音を表すアルファベットのある文字です。大文字と小文字など、英語には5つの母音があります。 a、e、i、o、u 例1 入力:string = "tutorialspoint" 出力:6 説明する 文字列「TutorialSpoint」の母音は、u、o、i、a、o、iです。合計で6元があります

このチュートリアルでは、PHPを使用してXMLドキュメントを効率的に処理する方法を示しています。 XML(拡張可能なマークアップ言語)は、人間の読みやすさとマシン解析の両方に合わせて設計された多用途のテキストベースのマークアップ言語です。一般的にデータストレージに使用されます

静的結合(静的::) PHPで後期静的結合(LSB)を実装し、クラスを定義するのではなく、静的コンテキストで呼び出しクラスを参照できるようにします。 1)解析プロセスは実行時に実行されます。2)継承関係のコールクラスを検索します。3)パフォーマンスオーバーヘッドをもたらす可能性があります。

PHPの魔法の方法は何ですか? PHPの魔法の方法には次のものが含まれます。1。\ _ \ _コンストラクト、オブジェクトの初期化に使用されます。 2。\ _ \ _リソースのクリーンアップに使用される破壊。 3。\ _ \ _呼び出し、存在しないメソッド呼び出しを処理します。 4。\ _ \ _ get、dynamic属性アクセスを実装します。 5。\ _ \ _セット、動的属性設定を実装します。これらの方法は、特定の状況で自動的に呼び出され、コードの柔軟性と効率を向上させます。
