Περίοδοι PHP και Cookies - ανδρείκελα

Έχετε αναμφίβολα δει ιστοσελίδες που χρησιμοποιούν cookies για να παρακολουθήσουν ποιοι είστε, ενδεχομένως καλωσορίζοντάς σας αφού συνδεθείτε ή παρουσιάζοντάς σας προσαρμοσμένες πληροφορίες σχετικά με το λογαριασμό σας μετά τη σύνδεση. Μπορείτε να χρησιμοποιήσετε τις περιόδους PHP και τα cookies για να το κάνετε αυτό, συμπεριλαμβανομένης της αποστολής των δεδομένων σε μια φόρμα με κάθε αίτημα.

Αλλά αυτό δεν είναι ασφαλές και δεν είναι αρκετά ευέλικτο για τις σημερινές εφαρμογές ιστού. Ευτυχώς, υπάρχει ένας καλύτερος τρόπος - και είναι ακριβώς στα χέρια σας: συνεδρίες.

Περίοδοι PHP

Μια περίοδος λειτουργίας στην PHP είναι ένας ασφαλής τρόπος για την παρακολούθηση ενός χρήστη από σελίδα σε σελίδα. Με μια περίοδο λειτουργίας, μπορείτε να αποθηκεύσετε πληροφορίες σχετικά με τους χρήστες, όπως η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα, ο αριθμός τηλεφώνου σας και οποιεσδήποτε άλλες λεπτομέρειες έχετε και να συμπληρώσετε αυτόματα τις πληροφορίες αυτές όποτε χρειάζεται στον ιστότοπο.

Για παράδειγμα, πείτε ότι κατά την είσοδο φορτώνετε το όνομα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του χρήστη από τη βάση δεδομένων χρηστών σας. Μπορείτε να αποθηκεύσετε αυτές τις πληροφορίες σε μια περίοδο λειτουργίας, ουσιαστικά κρυμμένη από το χρήστη, μέχρι να την χρησιμοποιήσετε.

Χρησιμοποιείτε μεταβλητές περιόδου σύνδεσης όπως θα κάνατε με άλλες μεταβλητές. Πίσω από τις σκηνές, οι συνεδρίες αποθηκεύονται σε έναν πίνακα που ονομάζεται $ _SESSION. Μπορείτε να αποθηκεύσετε τις τιμές ακριβώς όπως θα κάνατε με έναν ορισμένο πίνακα στη PHP. Για παράδειγμα, μπορείτε να παρακολουθείτε μια διεύθυνση ηλεκτρονικού ταχυδρομείου και ένα όνομα όπως αυτό:

$ _ SESSION ['emailAddress'] = "me @ example. Com"; $ _SESSION ['firstName'] = "Steve";

Μπορείτε επίσης να χρησιμοποιήσετε τις περιόδους σύνδεσης για να παρακολουθείτε τις πληροφορίες που συμπληρώνονται σε μια φόρμα ιστού χωρίς να χρειάζεται να μεταφέρετε αυτές τις πληροφορίες μέσω του ιστότοπου σε μεταβλητές κρυφών μορφών.

PHP cookies

Οι περιόδους σύνδεσης μεταδίδονται σε cookies του προγράμματος περιήγησης, , τα οποία είναι ελάχιστα επιπλέον πληροφορίες που αποστέλλονται από και προς ένα πρόγραμμα περιήγησης ιστού. Τα πραγματικά κομμάτια των πληροφοριών, ή αυτά που πραγματικά είναι αυτά, εξαρτώνται από εσάς, τον προγραμματιστή.

Για παράδειγμα, μπορείτε να στείλετε ένα cookie που περιέχει το όνομα του χρήστη. Το μπισκότο θα μπορούσε στη συνέχεια να αποθηκευτεί στον υπολογιστή του χρήστη και την επόμενη φορά που θα επισκεφτεί τον ιστότοπο, το cookie θα αποστέλλεται στο πρόγραμμά σας, το οποίο θα παρουσιάσει ένα εξατομικευμένο χαιρετισμό.

Ωστόσο, τα cookies είναι σαν οποιαδήποτε άλλα δεδομένα που λαμβάνετε από έναν χρήστη - τα δεδομένα από τα cookies πρέπει να απολυμαίνονται επειδή δεν είναι αξιόπιστα. Με άλλα λόγια, μόλις το πρόγραμμα σας στείλει ένα cookie στο πρόγραμμα περιήγησης ενός επισκέπτη, ο επισκέπτης μπορεί να επεξεργαστεί ή να αλλάξει αυτό το cookie για να είναι οτιδήποτε θέλει.

Επομένως, εάν εσείς (ο web developer) χρησιμοποιείτε το cookie για να αποθηκεύσετε ένα όνομα χρήστη, ο επισκέπτης μπορεί να αλλάξει το όνομα χρήστη σε ό, τι θέλει και στη συνέχεια να το στείλει ξανά στο πρόγραμμά σας.

Η δυνατότητα των χρηστών να επεξεργάζονται τα cookies τους επιλύεται σε μεγάλο βαθμό απλά χρησιμοποιώντας τις περιόδους σύνδεσης.Όταν δημιουργείται ένα cookie περιόδου λειτουργίας, χρησιμοποιεί μια τιμή κατακερματισμού , η οποία είναι μια μακρά σειρά χαρακτήρων. Αυτό σημαίνει ότι ακόμα και αν οι χρήστες αλλάξουν την τιμή cookie, με άλλα λόγια, εάν αλλάξουν αυτό το hash, δεν αλλάζουν πραγματικά τίποτα που χρησιμοποιείτε απευθείας στο πρόγραμμά σας.

Αντ 'αυτού, η PHP χειρίζεται τη μετάφραση αυτού του κατακερματισμού από το cookie για λογαριασμό σας και στη συνέχεια μπορείτε να συνεχίσετε με την επιχείρηση να χρησιμοποιήσετε τα πράγματα στη συστοιχία $ _SESSION. Οι πραγματικές τιμές που αποθηκεύετε στη συστοιχία $ _SESSION δεν εμφανίζονται ποτέ από το χρήστη. υπάρχουν μόνο στο διακομιστή.

Φυσικά, η χρήση περιόδων σύνδεσης με cookies σημαίνει ότι τα cookies πρέπει να είναι ενεργοποιημένα στο πρόγραμμα περιήγησης του χρήστη. Εάν δεν είναι, τότε ο χρήστης δεν μπορεί να χρησιμοποιήσει την εφαρμογή.