セッションはテキスト ファイルの形式でサーバー側(cè)に保存されるため、クライアントがセッションの內(nèi)容を変更する心配はありません。実際、サーバー側(cè)のセッション ファイルでは、PHP がセッション ファイルのアクセス許可を自動(dòng)的に変更し、システムの読み取りおよび書き込みアクセス許可のみを保持し、ftp 経由では変更できないため、より安全です。 PHPChina オープンソース コミュニティ ポータル

Cookie の場(chǎng)合、ユーザーがログインしているかどうかを確認(rèn)したい場(chǎng)合は、ユーザー名とパスワード (おそらく md5 暗號(hào)化文字列) を Cookie に保存し、毎回ページをリクエストする必要があります。検証する時(shí)間です。ユーザー名とパスワードがデータベースに保存されている場(chǎng)合、毎回データベース クエリを?qū)g行する必要があり、データベースに不要な負(fù)擔(dān)がかかります。一つだけの検証はできないからです。理由は、クライアント Cookie の情報(bào)が変更される可能性があるためです。ユーザーがログインしているかどうかを示す $admin 変數(shù)を格納する場(chǎng)合、$admin が true の場(chǎng)合はログインしていることを意味し、false の場(chǎng)合はログインしていないことを意味します。初めて検証に合格した後、$ を格納します。 admin が Cookie 內(nèi)で true に等しいので、次回は検証する必要はありません。これは間違っていますか?管理者権限を取得するのは非常に危険です。
セッションはサーバー側(cè)に保存されます。リモート ユーザーはセッション ファイルの內(nèi)容を変更できません。そのため、ログインするかどうかを決定するために $admin 変數(shù)を保存するだけです。渡された場(chǎng)合は、 $admin 値を true に設(shè)定し、値が true であるかどうかを後で判斷します。これにより、多くのデータベース操作が軽減されます。また、Cookie を検証するために毎回パスワードを渡すという危険性も軽減できます (SSL セキュリティ プロトコルを使用しない場(chǎng)合、セッション検証は 1 回だけ行う必要があります)。パスワードが md5 で暗號(hào)化されている場(chǎng)合でも、簡(jiǎn)単に傍受できます。
もちろん、セッションを使用することには、簡(jiǎn)単な制御やユーザー定義のストレージ (データベースに保存される) など、多くの利點(diǎn)があります。ここではこれ以上多くは言いません。
セッションは php.ini に設(shè)定する必要がありますか? 誰もが PHP.ini を変更する権限を持っているわけではないため、通常は必要ありません。セッションのデフォルトのストレージ パスはサーバーのシステム一時(shí)フォルダーです。ストレージは獨(dú)自のフォルダー內(nèi)にあります。これについては後で紹介します。
セッションの作成方法の紹介を開始します。本當(dāng)に、とてもシンプルです。
セッションを開始し、$admin 変數(shù)を作成します。

コードをコピーします コードは次のとおりです:

/ / セッションの開始
session_start();
// admin という名前の変數(shù)を宣言し、null 値を代入します。
$_session["admin"] = null;
?>

Seesion を使用する場(chǎng)合、または PHP ファイルが Session 変數(shù)を呼び出す必要がある場(chǎng)合は、セッションを呼び出す前にセッションを開始するには、session_start() 関數(shù)を使用します。他に何も設(shè)定する必要はありません。PHP が自動(dòng)的にセッション ファイルを作成します。
このプログラムを?qū)g行すると、システムの一時(shí)フォルダーでセッション ファイルが見つかります。通常、ファイル名は sess_4c83638b3b0dbf65583181c2f89168ec の後に 32 ビットでエンコードされたランダムな文字列が続く形式になります。エディタで開き、その內(nèi)容を確認(rèn)します。
admin|N;
通常、內(nèi)容は次のように構(gòu)成されています。
変數(shù)名 | 型: 長(zhǎng)さ: 値;
セミコロンで區(qū)切られます。それぞれの変數(shù)。長(zhǎng)さや種類など一部は省略できます。
データベースにユーザー名と md5 で暗號(hào)化されたパスワードが保存されていると仮定して、検証プログラムを見てみましょう。

コードをコピーします コードは次のとおりです。以下:

// フォームが送信された後...
$posts = $_POST;
// いくつかの空白記號(hào)をクリア
foreach ($posts as $key => $value)
{
$posts[$key] = trim($value);
}
$password = md5($posts["password"]);
$username = $posts[ "username"] ;
$query = "Select `username` FROM `user` Where `password` = '$password'";
// クエリ結(jié)果を取得します
$userInfo = $DB->; getRow($query );
if (!empty($userInfo))
session
session_start();
//成功したログインのための admin 変數(shù)を登録し、値 true
を割り當(dāng)てます_session["admin"] = true;
}
else
{
die("ユーザー名とパスワードが間違っています"); ログインするかどうかを決定するために、ユーザー確認(rèn)ページでセッションを開始します。
// グローバル変數(shù)がセキュリティ リスクを引き起こすのを防ぎます
$admin = false;
// セッションを開始します。このステップは必須です
session_start()
// ログインするかどうかを決定します
if (isset($_SESSION["admin"]) && $_session["admin"] === true)
{
echo "ログインに成功しました" ;
> else
{
// 検証に失敗しました。$_session["admin"] を false に設(shè)定します
$_session["admin"] = false( "アクセスする権限がありません。 ");
}
?>


とても簡(jiǎn)単ですね。 $_session をサーバー側(cè)に保存される配列と考えてください。 登録しました それぞれの変數(shù)がキーです配列への変換は、配列を使用するのと何ら変わりません。
システムからログアウトしたい場(chǎng)合はどうすればよいですか?



コードをコピー

コードは次のとおりです。


session_start()

// このメソッドは、最初に登録された特定の Destroy 変數(shù)
unset($_session["admin"]);
// このメソッドはセッション ファイル全體を破棄します
session_destroy()>?> ??>

Session は Cookie のようにライフサイクルを設(shè)定できますか? Session では、Cookie は完全に廃止されますか? セッションと Cookie を組み合わせて使用??するのが最も便利だと思います。 セッションはどのようにしてクライアント ユーザーを決定しますか? セッション ID とはセッション ファイルのファイル名であり、一意性とランダム性を保証します。セッションのセキュリティを確保するため。通常、セッションのライフサイクルが設(shè)定されていない場(chǎng)合、セッション ID はブラウザを閉じた後、自動(dòng)的にログアウトされ、新しいセッション ID が登録されます。 クライアントが Cookie を無効にしない場(chǎng)合、Cookie はセッション開始時(shí)にセッション ID とセッション有効期間を保存する役割を果たします。 セッションの有効期間を手動(dòng)で設(shè)定しましょう:

コードをコピーします

コードは次のとおりです。


session_start(); ?? > // 1 日分保存します
$lifeTime = 24 * 3600

setcookie(session_name(), session_id(), time() $lifeTime,
?> >

実際、Session には Session_set_cookie_params(); 関數(shù)も用意されており、この関數(shù)は session_start() 関數(shù)が呼び出される前に呼び出される必要があります。 ??>コードをコピー

コードは次のとおりです。

// 1 日保存します $lifeTime = 24 * 3600 session_set_cookie_params($lifeTime);

session_start();

$_session["admin"] = true;
?>


クライアントが IE 6.0 を使用している場(chǎng)合、session_set_cookie_params に問題が発生します。 (); 関數(shù)は Cookie を設(shè)定するため、引き続き setcookie 関數(shù)を手動(dòng)で呼び出して Cookie を作成します。
クライアントが Cookie を無効にしたらどうなるでしょうか? ブラウザを閉じてページを再度リクエストする限り、ライフサイクル全體がセッションを再登録する必要があります。では、セッション ID を渡すにはどうすればよいでしょうか? URL または非表示フォームを介して渡すと、URL は http://www.openphp.cn /index.php の形式で自動(dòng)的に送信されます。 ?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669。URL のパラメータ PHPSESSID はセッション ID であり、$_GET を使用して値を取得することで、ページ間でセッション ID を転送できます。

コードをコピー

コードは次のとおりです:

// 1 日保存します
$lifeTime = 24 * 3600;
// 現(xiàn)在のセッション名を取得します。デフォルトは PHPSESSID です
$sessionName = session_name(); // セッション ID を取得します
$sessionID = $_GET[$sessionName];
// 取得したセッション ID を session_id() で設(shè)定します
session_id($sessionID)
session_set_cookie_params($lifeTime) );
session_start ();
$_session["admin"] = true;


の場(chǎng)合、すべてのユーザーのセッションがシステムの一時(shí)フォルダーを使用すると、メンテナンスが困難になり、セキュリティが低下します。 session_save_path() は、そのような機(jī)能を提供します。もちろん、Web 経由でアクセスできないフォルダーをセッション保存ディレクトリに指定することもできます。そのフォルダーには読み取り/書き込み屬性が必要です。

コードをコピー コードは次のとおりです:

// 保存ディレクトリを設(shè)定します

$savePath = “./ session_save_dir/” ;
// 1 日分の保存
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime); > $_session[" admin"] = true;
?>


session_set_cookie_params() 関數(shù)と同様に、 session_save_path() 関數(shù)も session_start() 関數(shù)を呼び出す前に呼び出す必要があります。と呼ばれた。
配列やオブジェクトをセッションに保存することもできます。配列の操作と一般変數(shù)の操作に違いはありません。オブジェクトを保存する場(chǎng)合、PHP はオブジェクトを自動(dòng)的にシリアル化し (シリアル化とも呼ばれます)、セッションに保存します。次の例はこれを示しています:

コードをコピー

コードは次のとおりです:

class person { var $ age;

function Output() {

echo $this->age;
}
function setAge($age) {
$this->age = $age;
> }
}
?>


setage.PHP

コードをコピー

コードは

session_start(); require_once "person.PHP" $person = new person();

$person->setAge(21);

$_session[ 'person'] = $person;
echo "年齢を出力するにはここをチェックします";


Output.PHP



コードをコピーします

コードは次のとおりです:

// オブジェクトが確実に再構(gòu)築されるようにコールバック関數(shù)を設(shè)定します。 ini_set('unserialize_callback_func', 'mycallback'); function mycallback($classname) { $classname .

}

session_start(); person = $_session["person"]; // 出力 21
$person->

setup.php を?qū)g行するとファイルにアクセスすると、setage() メソッドが呼び出され、年齢が 21 に設(shè)定され、ステータスがシリアル化されてセッションに保存されます (output.php に移動(dòng)すると、この値は出力されるはずです)。保存したばかりのオブジェクトは逆シリアル化する必要があり、逆シリアル化中に未定義のクラスをインスタンス化する必要があるため、person.PHP クラス ファイルを自動(dòng)的にインクルードする後続のコールバック関數(shù)を定義して、オブジェクトが再構(gòu)築され、現(xiàn)在の年齢値が 21 として取得されます。次に、output() メソッドを呼び出して値を出力します。