PHPの基礎 - セッション - 版の履歴

Wiki: /* セッションとクッキーの使用例 */

2024-11-18T23:44:46Z

セッションとクッキーの使用例

← 古い版		2024年11月19日 (火) 08:44時点における版
671行目:		671行目:
	* セッションのセキュリティ設定		* セッションのセキュリティ設定
	*		*
			* 以下に示す設定は、本番環境では可能な限りphp.iniで設定することが推奨される
			*
			* 一部の設定はサーバーの設定によって変更が制限されている場合がある (php.ini_all等)
			* セッション開始後に変更しても効果がない設定がある
			* 実行時の設定変更 (ini_set関数) は、サーバ設定で無効化されている可能性がある
			*
	* session.cookie_httponly: JavaScriptからのクッキーアクセスを防止し、XSS攻撃によるセッションID漏洩を防ぐ		* session.cookie_httponly: JavaScriptからのクッキーアクセスを防止し、XSS攻撃によるセッションID漏洩を防ぐ
	* session.cookie_secure: HTTPS接続時のみクッキーを送信し、通信経路上での盗聴を防ぐ		* session.cookie_secure: HTTPS接続時のみクッキーを送信し、通信経路上での盗聴を防ぐ
682行目:		688行目:
	/**		/**
	* セッション管理クラス		* セッション管理クラス
	* ~~ユーザーの認証状態とセッションのライフサイクルを管理する~~		* ユーザの認証状態とセッションのライフサイクルを管理する
	*/		*/
	class SessionManager		class SessionManager
689行目:		695行目:
	* コンストラクタ：セッションの初期化と設定		* コンストラクタ：セッションの初期化と設定
	*		*
	* cookie_lifetime: ~~セッションクッキーの有効期限（ブラウザ終了後も持続）~~		* cookie_lifetime: セッションクッキーの有効期限 (ブラウザ終了後も持続)
	* gc_maxlifetime: ~~セッションデータの有効期限（サーバー側）~~		* gc_maxlifetime: セッションデータの有効期限 (サーバ側)
	* cookie_secure: HTTPSでの通信を強制		* cookie_secure: HTTPSでの通信を強制
	* cookie_httponly: JavaScriptからのアクセスを禁止		* cookie_httponly: JavaScriptからのアクセスを禁止
699行目:		705行目:
	session_start([		session_start([
	'cookie_lifetime' => 3600, // 1時間でセッション切れ		'cookie_lifetime' => 3600, // 1時間でセッション切れ
	'gc_maxlifetime' => 3600, // ~~サーバー側でも1時間で破棄~~		'gc_maxlifetime' => 3600, // サーバ側でも1時間で破棄
	'cookie_secure' => true,		'cookie_secure' => true,
	'cookie_httponly' => true		'cookie_httponly' => true
709行目:		715行目:
	* ユーザログイン処理		* ユーザログイン処理
	*		*
	* @param string $userId ~~ユーザーID~~		* @param string $userId ユーザID
	* @param array $userData ~~ユーザー情報の配列~~		* @param array $userData ユーザ情報の配列
	*		*
	* セキュリティ対策：		* セキュリティ対策：
841行目:		847行目:
	{		{
	/**		/**
	* ~~ユーザー設定をクッキーに保存~~		* ユーザ設定をクッキーに保存
	*		*
	* @param string $key 設定キー		* @param string $key 設定キー
892行目:		898行目:
	if ($authenticated) { // 認証処理は別途実装必要		if ($authenticated) { // 認証処理は別途実装必要
	$sessionManager->login($userId, [		$sessionManager->login($userId, [
	'name' => '~~テストユーザー~~',		'name' => 'テストユーザ',
	'email' => 'test@example.com'		'email' => 'test@example.com'
	]);		]);

Wiki: /* セッションとクッキーの使用例 */

2024-11-18T22:54:40Z

セッションとクッキーの使用例

@@ 633行目: / 633行目: @@
 == セッションとクッキーの使用例 ==
   <syntaxhighlight lang="php">
   <?php
@@ 640行目: / 673行目: @@
    * session.cookie_httponly: JavaScriptからのクッキーアクセスを防止し、XSS攻撃によるセッションID漏洩を防ぐ
    * session.cookie_secure: HTTPS接続時のみクッキーを送信し、通信経路上での盗聴を防ぐ
-   * session.cookie_samesite: CSRF（クロスサイトリクエストフォージェリ）攻撃からの保護
+   * session.cookie_samesite: CSRF (クロスサイトリクエストフォージェリ) 攻撃からの保護
-   *   - 'Lax'設定：他サイトからのGETリクエストのみクッキーを送信許可（POSTは制限）
+   *   - 'Lax'設定：他サイトからのGETリクエストのみクッキーを送信許可 (POSTは制限)
    */
   ini_set('session.cookie_httponly', 1);

Wiki: /* 期限切れのセッションファイルの削除 */

2024-11-18T22:43:23Z

期限切れのセッションファイルの削除

差分を表示

Wiki: /* セッションIDの自動変更 */

2024-11-09T08:49:23Z

セッションIDの自動変更

@@ 497行目: / 497行目: @@
+     }
   ?>
   </syntaxhighlight>
 <br><br>

Wiki: /* 手動での削除 */

2024-11-09T08:34:40Z

手動での削除

← 古い版		2024年11月9日 (土) 17:34時点における版
118行目:		118行目:
	===== 手動での削除 =====		===== 手動での削除 =====
	* セッションファイルを直接削除する場合		* セッションファイルを直接削除する場合
			# セッション情報が/tmpディレクトリに保存されている場合 (デフォルト)
	rm /tmp/sess_*		rm /tmp/sess_*
	<br>		<br>

Wiki: /* トラッキングと分析 */

2024-11-09T08:31:29Z

トラッキングと分析

@@ 82行目: / 82行目: @@
 <br>
 つまり、ユーザエンゲージメントやコンバージョン率の向上に役立つデータを収集できる。<br>
 <br><br>

Wiki: /* セッション名の取得と変更 */

2024-11-09T08:01:21Z

セッション名の取得と変更

← 古い版		2024年11月9日 (土) 17:01時点における版
322行目:		322行目:

	== セッション名の取得と変更 ==		== セッション名の取得と変更 ==
	セッションを開始した時、クライアントのクッキー名として使用する変数(セッション名)~~において、初期値はPHPSESSIDである。~~<br>		セッションを開始した時、クライアントのクッキー名として使用する変数 (セッション名) において、初期値は<u>PHPSESSID</u>である。<br>
	~~この値の初期値は、php.iniファイルで設定されている。~~<br>
	<br>		<br>
	この初期値を変更する場合は、php.iniファイルの<code>session.name</code>項目を編集する。<br>		<u>この初期値を変更する場合は、php.iniファイルの<code>session.name</code>項目を編集する。</u><br>
	<u>~~セッション名は英数字を組み合わせて指定する必要がある。~~</u><br>		<u>セッション名には、英数字を使用することができる。</u><br>
			# php.iniファイル

	例. session.name = HOGE		例. session.name = HOGE
	<br>		<br>
	セッション名がPHPSESSIDではない可能性があるため、<code>session_name</code>関数を使用してセッション名を取得する。<br>		セッション名がPHPSESSIDではない可能性があるため、<code>session_name</code>関数を使用してセッション名を取得する。<br>
	string session_name([string name])		string session_name(<string name>)

	session_name関数は、カレントのセッション名を返す。		session_name関数は、カレントのセッション名を返す。
345行目:		346行目:
	<br>		<br>
	<code>session_name</code>関数を引数無しで実行することにより、現在のセッション名を取得できる。<br>		<code>session_name</code>関数を引数無しで実行することにより、現在のセッション名を取得できる。<br>
	~~また、引数に別のセッション名を指定する場合は、セッション名を変更することが可能である。<br>~~
	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	<?php		// セッションを開始
	session_name("~~phpsession~~");		session_start();
	session_start();
	?>		// 現在のセッション名を取得
			$current_session_name = session_name();
			echo $current_session_name; // デフォルトでは "PHPSESSID" が出力されます
			</syntaxhighlight>
			<br>
			また、<code>session_name</code>関数の引数に別のセッション名を指定する場合は、セッション名を変更することができる。<br>
			<syntaxhighlight lang="php">
			// セッション名を変更する場合
			// 新しいセッション名を設定して、以前のセッション名を返す
			$prev_session_name = session_name("new_session");
			session_start();

	~~<?php~~		print('以前のセッション名は'.$prev_session_name.'です。');
	print('現在のセッション名は'.session_name().'です。');		print('現在のセッション名は'.session_name().'です。');
	?>
	</syntaxhighlight>		</syntaxhighlight>
			<br>
			<u>※注意</u><br>
			<u>セッション名を変更する場合は、必ず、<code>session_start</code>関数を実行する前に行う必要がある。</u><br>
			<u>セッション名の変更は、セキュリティ上の理由から慎重に行うべきである。</u><br>
	<br><br>		<br><br>

Wiki: /* セッションIDの自動変更 */

2024-11-04T15:36:53Z

セッションIDの自動変更

← 古い版		2024年11月5日 (火) 00:36時点における版
442行目:		442行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br><br>		<br><br>


	{{#seo:		{{#seo:

Wiki: 文字列「FORCETOC」を「{{#seo: |title={{PAGENAME}} : Exploring Electronics and SUSE Linux | MochiuWiki |keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板 |description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 | This pag…

2024-11-04T15:35:26Z

文字列「__FORCETOC__」を「{{#seo: |title={{PAGENAME}} : Exploring Electronics and SUSE Linux | MochiuWiki |keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板 |description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 | This pag…

← 古い版		2024年11月5日 (火) 00:35時点における版
442行目:		442行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br><br>		<br><br>

			{{#seo:
			\|title={{PAGENAME}} : Exploring Electronics and SUSE Linux \| MochiuWiki
			\|keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板
			\|description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 \| This page is {{PAGENAME}} in our wiki about electronic circuits and SUSE Linux
			\|image=/resources/assets/MochiuLogo_Single_Blue.png
			}}

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:Web]]		[[カテゴリ:Web]]

Wiki: /* 概要 */

2024-05-22T04:07:46Z

概要

@@ 10行目: / 10行目: @@
 <br>
 このように、セッションは、ユーザエクスペリエンスを向上させるのに役立つ重要なものである。<br>
 <br><br>

Wiki: /* 概要 */

2024-05-22T03:55:12Z

概要

← 古い版		2024年5月22日 (水) 12:55時点における版
1行目:		1行目:
	== 概要 ==		== 概要 ==
	~~PHPにおいて、セッションを利用する方法を記載する。~~<br>		Webセッションは、Webアプリケーション開発において、重要な概念の1つである。<br>
			<br>
			セッションは、ユーザがWebサイトやアプリケーションとの対話中に維持される状態情報を管理する仕組みである。<br>
			これにより、ユーザがWebページ間を移動する際に、一時的なデータや認証情報を保持することができる。<br>
			セッションは、ユーザの操作の一貫性を維持するものである。<br>
			<br>
			Webセッションの役割として、ユーザがWebサイト上で何か特定の操作を行う間、その操作のコンテキストや状態を保持するのに役立つ。<br>
			例えば、ショッピングサイトのカートに商品を追加する場合、セッションはそのカート内の商品リストや数量を保持することができる。<br>
			<br>
			このように、セッションは、ユーザエクスペリエンスを向上させるのに役立つ重要なものである。<br>
	<br><br>		<br><br>

Wiki: /* セッションIDの取得と変更 */

2021-03-05T09:42:15Z

セッションIDの取得と変更

@@ 313行目: / 313行目: @@
         print('クッキーは '.$_COOKIE[session_name()].' です。<br>');
         print('session_id関数は '.session_id().' です。<br>');
+     }
   ?>

Wiki: /* セッション変数の削除とセッションIDの削除 */

2021-03-05T09:18:28Z

セッション変数の削除とセッションIDの削除

@@ 235行目: / 235行目: @@
+     {
         print($_COOKIE["PHPSESSID"].'<br>');
+     }
   ?>

Wiki: /* セッション変数の削除とセッションIDの削除 */

2021-03-05T08:01:18Z

セッション変数の削除とセッションIDの削除

← 古い版		2021年3月5日 (金) 17:01時点における版
129行目:		129行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	~~次に、session_destroy関数を使用して、セッションに登録された値を全て破棄する。~~<br>		次に、<code>session_destroy</code>関数を使用して、セッションに登録された値を全て破棄する。<br>
	bool session_destroy(void)		bool session_destroy(void)

139行目:		139行目:
	成功した場合はtrue、失敗した場合はfalseを返す。		成功した場合はtrue、失敗した場合はfalseを返す。
	<br>		<br>
			以下の例では、Sample1.phpのログアウトのリンクを選択して、Sample2.phpでセッションとクッキーを削除している。<br>
			次に、Sample3.phpでセッションとクッキーが正常に削除されているかを確認している。<br>
	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	// Sample1.php		// Sample1.php
172行目:		174行目:
	?>		?>

	<p><a href="./~~Sample1~~.php">ログアウトする</a></p>		<p><a href="./Sample2.php">ログアウトする</a></p>
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
200行目:		202行目:

	session_destroy();		session_destroy();

			print('<p>ログアウトしました</p>');
	?>		?>

Wiki: /* セッション変数の書き込みと読み込み */

2021-03-05T07:46:27Z

セッション変数の書き込みと読み込み

差分を表示

2021年3月5日 (金) 06:52にWikiによる

2021-03-05T06:52:57Z

@@ 46行目: / 46行目: @@
         print('セッションは開始しています。<br>');
         print('セッションIDは '.$_COOKIE["PHPSESSID"].' です。');
+     }
   ?>

Wiki: ページの作成:「== 概要 == PHPにおいて、セッションを利用する方法を記載する。

== セッションの開始 == セッションとは、クッキーは…」

2021-03-05T06:40:17Z

ページの作成:「== 概要 == PHPにおいて、セッションを利用する方法を記載する。 == セッションの開始 == セッションとは、クッキーは…」

新規ページ

== 概要 ==
PHPにおいて、セッションを利用する方法を記載する。 
 

== セッションの開始 ==
セッションとは、クッキーは管理する値をクライアントに保存するのに対して、セッションは管理する値をサーバに保存する。 
クライアントには、どのセッションを使用しているかを識別するためのセッションIDのみをクライアントに保存する。 
 
一般的に、セッションIDをクッキーの値としてクライアントに保存する。(セッションを使用する場合、クッキーも同時に使用する) 
また、重要なデータを扱う場合はセッションを使用する。 
 
クライアントから初めてアクセスがある場合、<code>session_start</code>関数を使用して、新しいセッションを作成してセッションを開始する必要がある。 
bool session_start()

session_start関数は、セッションを作成する。
もしくは、リクエスト上でGET、POST、クッキーにより渡されたセッションIDに基づき、
現在のセッションを復帰する。

戻り値:
常にTRUEを返す。
 
セッションが開始されていない状態で<code>session_start</code>関数が呼ばれる場合、新しいセッションを開始してセッションIDを割り当てる。 
セッションIDは、クライアントにクッキー名<code>PHPSESSID</code>で保存される。 
(クライアントがクッキーを利用できない場合、次のセクションに記載する) 
 
既にセッションが開始されているクライアント(既にセッションIDがクッキーとして保存されているクライアント)からアクセスがある場合、 
<code>session_start</code>関数を実行しても新たにセッションを開始せずに、サーバに保存されているセッション変数を利用できるように準備する。 
 
以下の例では、セッションを開始して、クライアントにセッションIDがクッキーとして保存しているか確認している。 
初めてアクセスする場合、セッションIDが割り当てられて、クライアントは自動的にクッキーを利用してセッションIDを保存する。 
次回以降は、クッキー名PHPSESSIDがクライアントから送信されて、新たにセッションは開始されずに、以前のものを利用する。 
 
また、セッションIDにはランダムな値が設定される。 
<syntaxhighlight lang="php">
<?php
session_start();
?>

<?php
if(!isset($_COOKIE["PHPSESSID"]))
{
print('初回の訪問です。セッションを開始します。');
}
else
{
print('セッションは開始しています。 ');
print('セッションIDは '.$_COOKIE["PHPSESSID"].' です。');
}
?>
</syntaxhighlight>
 

__FORCETOC__
[[カテゴリ:Web]]

PHPの基礎 - セッション - 版の履歴

Wiki: /* セッションとクッキーの使用例 */

Wiki: /* セッションとクッキーの使用例 */

Wiki: /* 期限切れのセッションファイルの削除 */

Wiki: /* セッションIDの自動変更 */

Wiki: /* 手動での削除 */

Wiki: /* トラッキングと分析 */

Wiki: /* セッション名の取得と変更 */

Wiki: /* セッションIDの自動変更 */

Wiki: /* 概要 */

Wiki: /* 概要 */

Wiki: /* セッションIDの取得と変更 */

Wiki: /* セッション変数の削除とセッションIDの削除 */

Wiki: /* セッション変数の削除とセッションIDの削除 */

Wiki: /* セッション変数の書き込みと読み込み */

2021年3月5日 (金) 06:52にWikiによる

Wiki: ページの作成:「== 概要 == PHPにおいて、セッションを利用する方法を記載する。 == セッションの開始 == セッションとは、クッキーは…」

Wiki: ページの作成:「== 概要 == PHPにおいて、セッションを利用する方法を記載する。

== セッションの開始 == セッションとは、クッキーは…」