Innehållsförteckning:
Video: "PHP" SILET OPEN UP (Live Session) 2024
Du har utan tvekan sett webbplatser som använder cookies för att spåra vem du är, eventuellt välkomnar dig efter att du loggat in eller presenterat anpassad information om ditt konto efter inloggning. Du kan använda PHP-sessioner och cookies för att göra detta, inklusive att skicka data i en blankett med varje förfrågan.
Men det är inte säkert och är inte tillräckligt flexibelt för dagens webbapplikationer. Lyckligtvis finns det ett bättre sätt - och det ligger precis vid dina fingertoppar: sessioner.
PHP-sessioner
En session i PHP är ett säkert sätt att spåra en användare från sida till sida. Med en session kan du lagra information om användare, till exempel e-postadress, namn, telefonnummer och vad som helst annat du har och automatiskt fylla i den informationen varhelst den behövs på webbplatsen.
Till exempel, säg att vid inloggningen laddar du användarens förnamn och e-postadress från din användardatabas. Du kan lagra den informationen i en session, huvudsakligen dold från användaren, tills du använder den.
Du använder sessionsvariabler som du skulle ha andra variabler. Bakom kulisserna lagras sessioner i en array som heter $ _SESSION. Du lagrar värden precis som du skulle med en namngiven array i PHP. Till exempel kan du hålla reda på en e-postadress och namnge så här:
$ _ SESSION ['emailAddress'] = "mig @ exempel. Com"; $ _SESSION ['firstName'] = "Steve";
Du kan också använda sessioner för att hålla reda på information fylld på webbformulär utan att behöva bära den informationen via webbplatsen i dolda formulärvariabler.
PHP-cookies
Sessioner skickas i webbläsarkakor, som är lite extra bitar av information som skickas till och från en webbläsare. De faktiska bitarna av information, eller vad dessa bitar faktiskt är, är upp till dig, programmeraren.
Du kan till exempel skicka en cookie som innehåller användarens namn. Kakan kan sedan lagras på användarens dator och nästa gång hon besöker webbplatsen skickas kakan till ditt program, som då skulle presentera en personlig hälsning.
Men cookies är som alla andra data som du får från en användare - data från kakor måste saneras eftersom det inte kan lita på. Med andra ord, när ditt program skickar en kaka till en besökares webbläsare kan besökaren redigera eller ändra den kakan till allt han vill.
Så om du (webbutvecklaren) använder cookien för att lagra ett användarnamn kan besökaren ändra användarnamnet till vad som helst och sedan skicka tillbaka det till ditt program.
Möjligheten för användare att redigera sina cookies är i stort sett löst genom att helt enkelt använda sessioner.När en sessionskaka skapas använder den ett hash-värde, vilket är en lång rad tecken. Det innebär att även om användarna ändrar cookievärdet, med andra ord, om de ändrar den hash, ändrar de inte riktigt något som du använder direkt i ditt program.
I stället hanterar PHP översättningen av denna hash från cookien på dina vägnar, och sedan kan du fortsätta med att använda saker i $ _SESSION-matrisen. De faktiska värdena som du lagrar i arrayen $ _SESSION ses aldrig av användaren. de existerar bara på servern.
Med hjälp av sessioner med cookies betyder det att cookies måste aktiveras i användarens webbläsare. Om de inte är det kan användaren inte använda programmet.
