Sessions i PHP

Når det drejer sig om at gemme oplysninger om brugeren, kommer sessions som sent fra himlen. Det er langt lettere at bruge end cookies, og når session tilmed et langt mere sikret at arbejde med må lykken være nået. I denne artikel vil jeg gennemgå brugen af sessions med PHP. Artiklen er skrevet efter PHP 4.2.0 standarten, men vil også gennemgå ældre metoder.

Med session for du som PHP programmør mulighed for at overføre informationer imellem forskellige sider på dit website. Session kan altså sammenlignes med superglobale variabler, som kan overføres mellem forskellige sidder. Sessions kunne for eksempel bruges til at lave et login-system, som jeg vil vise dig til sidst i denne artikel.

Som skrevet tidligere er denne artikel baseret på PHP 4.2.0 standarten. Dette betyder at register_globals er slået fra. Bruger du 4.1.0 kan du med fordel, selv sætte register_globals til off. Se evt. PHPs egen release note http://dk.php.net/release_4_1_0.php
Selvom jeg først vil gennemgå den mere tekniske del af session senere, bliver du nødt til allerede nu at åbne din php.ini. Du skal finde linjen session.save_path som angiver hvor php skal gemme nogle oplysninger. Tænk ikke så meget over det endnu, men set dens værdi til en eller anden mappe hvori du vil gemme oplysningerne. Fx C:\\session
Og lad os så komme i gang med at kode :o)

Eksempel1:

<?php
session_start(); //Starter session.
$_SESSION['test'] = "Session er smart"; 
//Vi tildeler test i session arrayet værdien, session er smart.
echo $_SESSION['test']; //Session er smart, vil denne kommando skrive på skærmen.
?>

Her kommer en gennemgang af koden:
session_start()
Session_start funktionen starter sessions. Dette er nødvendigt for at du kan arbejde med sessions. Husk det nu.

$_SESSION['test']
$_SESSION er et array som kan bruges til gemme session værdier. Bruger du en ældre PHP version end 4.1.0 så brug $HTTP_SESSION_VARS istedet. En af de lækre ting ved at bruge session arrayet, er at du kan behandle det som et normalt array. Førhen var det noget mere besværligt at bruge session, da man skulle bruge specielle session funktioner. Hvis du bruger $_SESSION er arrayet, som en ekstra feature, automatisk globalt, det er det ikke hvis du benytter $HTTP_SESSION_VARS. Dette betyder at du kan lave følgende kode:

<?php
function eksempel1()
{
    echo $_SESSION['test'];   // Virker, 'global $SESSION' er ikke nødvendigt
    echo $HTTP_SESSION_VARS['test']; //Virker IKKE, 'global $HTTP_SESSION_VARS' er nødvændigt
}
?> 

Dette gør arbejdet med $_SESSION lettere.

echo
Echo kommandoen kender du allerede. Som du kan se skal du bare udskrive værdier i session arrayet, som om det var et normalt array.

Nu var eksempel1 ikke et særligt brugbart eksempel. Vi kunne have brugt et ganske normalt array i stedet, men nu vil jeg vise dig sessions virkelige kræfter:
Eksempel2:
Side1.php

<?php
session_start(); //Starter session
$_SESSION['var'] = "Session"; 
//Tildeler en vædrdi til var. Brug $HTTP_SESSION_VARS i ældre versioner end 4.1.0.
?>
<a href="Side2.php">Gå nu til Side2.php</a>

Side2.php

<?php
session_start(); //Starter session
echo $_SESSION['var']; //Vil skrive, Session, på skærmen. Brug $HTTP_SESSION_VARS i ældre versioner end 4.1.0.
?>

Dette eksempel viser hvad session virkelig kan. Værdien 'var' bliver overført gennem forskellige sidder. Vi kunne have lavet så mange sidder vi ville, alle sidder hvor session_start bliver kaldt har vi adgang til session variablerne. Behandling af session variabler er meget let. Vi kan bruge normale funktioner til det, her er et eksempel:
Eksempel3:

<?php
session_start(); //Den kender du allerede
If (!isset($_SESSION['var'])) { 
//Husk, igen, at bruge $HTTP_SESSION_VARS i ældre versioner end 4.1.0.
    //isset tjekker om en variabel findes
    $SESSION['var'] = 1;
    } else {
    unset($_SESSION['var']); //Vi unsetter variablen var.
    }
?>

Jeg håber du forstod det meste af denne kode. Isset funktionen tester om en variabel er sat (bemærk: Der er et ! foran isset, så hvis variablen ikke er sat, bliver udsagnet sandt), og unset funktionen "sletter" en variabel.
Du har nu set nogle eksempler på brugen af sessions, og jeg håber at du begynder at forstå hvordan det virker.

session_register bør ikke bruges sammen med $_SESSION eller $HTTP_SESSION_VARS hvis register_global er slået fra (ifølge the PHP group). Og eftersom PHP fra og med version 4.2.0 som standart ikke har register_global slået til, vil jeg heller ikke gennemgå denne metode.
I stedet vil jeg nu vise dig en lidt mere teknisk side af sessions:

For at sessions kan kende forskel på forskellige brugere, giver den vær computer et id. Dette id kan gemmes på to måder:

Via cookies

Via URL

At bruge cookies er klart det bedste, men brugeren kan vælge at igonere dem. Derfor findes der også en anden måde at gemme id'et på computeren. Den overføre simpelthen id'et via URL parameter. Men hvis du fx har en DHTML menu, virker denne teknik ikke. Du skal derfor kun bruge denne metode hvis din side består af rene links, altså ikke noget med JavaScript. Her er en liste over de indstillinger du kan bruge med sessions: (De findes i din php.ini fil)

session.save_handler
Bestemmer hvordan dine sessionsfiler skal gemmes. Som standart files (Man kunne fx bruge en database).


session.save_path
Den har vi allerede kigget på. Den bestemmer hvor dine sessions oplysninger skal gemmes (Altså dine filer hvis du har valgt filer i session.save_handler)


session.name
Bestemmer det navn cookien der gemmes på brugerens computer, og som indeholder pc'ens id skal hede. Som standart PHPSESSID


session.auto_start
Hvis du er lidt glemsom, og har svært ved at huske session_start hver gang du arbejder med sessions, kan du sætte denne til 1 så starter session af sig selv. Som standart 0


session.cookie_lifetime
Bestemmer hvor lang tid der skal gå, inden den cookies der indeholder PHPSESID skal slettes. Som standart 0 hvilket betyder at cookien slettes når browseren lukkes.


session.use_cookies
Bestemmer om PHP skal bruge cookie til at gemme PHPSESSID'et på brugerens computer. Som standart 1


session.use_only_cookies
Bestemmer om session kun skal bruge cookies til at gemme brugerens PHPSESSID. Dette fjerne muligheden for at overføre id'et via URL. Som standart 0


session.cookie_path
Bestemmer hvor session skal gemme cokkiene. Som standart /


session.use_trans_sid
Bestemmer om PHP selv skal tilføje PHPSESSID'et på dine links. Som standart 1


url_rewriter.tags
Bestemmer hvilke html tag der skal få PHPSESSID'et. Som standart a=href,area=href,frame=src,input=src,form=fakeentry


Alle andre
Disse vil jeg ikke gennemgå. Se evt. PHP's manual

Som lovet vil jeg nu vise dig hvordan du kan lave et loginsystem. MySQL bruges som database:
Først skal databasen oprettes, kør denne SQL kommando:

CREATE TABLE `brugere` (
`Id` INT NOT NULL, 
`Brugernavn` TEXT NOT NULL, 
`Password` TEXT NOT NULL,
PRIMARY KEY (`Id`)
); 

Jeg vil ikke gennemgå at lave en opret bruger side, så vi indsætter selv tingende i databasen:

INSERT INTO `brugere` (`Id`, `Brugernavn`, `Password`) VALUES ('1', 'Jesper', 'Admin');  

Det var det, og lad os så begynde at kode PHP.
Først vil vi naturligt nok lave en login side:
login.html

<form name="Login" method="POST" action="login-test.php">
Brugernavn: <input type="text" name="Brugernavn"><br>
Password:   <input type="password" name="Password"><br>
<input type="submit" name="Submit" value="Login">
</form>

Det er bare noget html kode.
Her har du login-test.php

<?php
session_start();
$conn = mysql_connect("localhost", "brugernavn", "password");
mysql_select_db("database"); //Indtast selv de rigtige oplysninger

if(!isset($_POST['Submit'])) { //Tester om brugeren kom fra  login.html
    echo "Du skal komme fra login.php";
    }else{
        $postbruger = $_POST['Brugernavn'];
        $postpass = $_POST['Password']; 
//For læservenligheden overføres post variablerne til normale variabler
        
        $resultat = mysql_query("SELECT Id FROM `brugere` WHERE Brugernavn = '$postbruger' AND
 Password = '$postpass'");//Spørger efter ID

        $number = mysql_num_rows($resultat);//Tæller antaller af resultater
        if($number == 1) { //Hvis der kun er et resultat, bliver brugeren logget in
        $_SESSION['loget_in'] = 1;
        $_SESSION['Brugernavn'] = $postbruger;
        $_SESSION['Password'] = $postpass; //Sætter session variablerne
        echo "Du er nu logget in";

        }else echo"De indtastede oplysninger er ikke korrekte";
        }
?>
</body>
</html>

Koden er ikke særlig avanceret, brugerens input burde blive valideret og meget andet. Men her er det mest basale for et login system. Der bliver sat nogle session variabler, som vi skal bruge i næste eksempel.
Denne kode skal indsættes på alle sidder, hvor login kræves:

<?php
session_start();
if(!$_SESSION['loget_in'] == 1) {//Hvis brugeren ikke er logget in
header("Location: http://www.domain.dk/login.html");//Sender brugeren videre
exit;//Sørger for at resten af koden, ikke bliver udført
}

//Al din kode
?>

Hvis brugeren ikke er logget in, bliver han smidt til loginsiden. exit sørger for at resten af din kode ikke bliver udført.

Jeg håber at du har lært noget af at læse denne artikel, så den ikke er skrevet helt forgæves. Så snart jeg finder en server at uploade eksemplerne på, kan de findes i download sektionen.