Web班第11回

1. 1

2. 2

3. 2回目以降のアクセス時、現在の時間と前
回アクセスした時の時間を表示するプログ
ラムを作成しましょう
3

4. 4

5. クッキー変数を使ってアクセスカウンター
を作りましょう
今回はテキストファイルは使いません
5

6. 6

7. 7

8. クッキーと同じくページをまたいでも値を
保持してくれる変数
セッションはサーバ側に保存される
ユーザがセッションの変数を操作すること
はできない
8

9. 9
セッション クッキー
変数の値の保持 可 可
保持する場所 サーバ ブラウザ
ユーザによる操作 操作できない 値の拒否や編集、削除が
容易
変数の宣言 $_SESSION[“セッション
名”]
$_COOKIE[“クッキー
名”]

10. 10
※ファイル名は「session1.php」

11. 11
※ファイル名は「session2.php」

12. session1.phpにアクセス
ユーザ名に適当な文字列、パスワードに
「hoge」と入力してログイン
「ページ更新」のリンクを押してカウント
アップされていればおｋ
12

13. session_start()
• 「このページではセッションを使いますよ」と宣
言する関数
• これがないとセッションは使えない
• クッキーと同じ仕様で、htmlタグより前に宣言す
ること
$_SESSION[“セッション名”]
• セッションの変数を意味する
• クッキー変数同様、他ページでも値を参照できる
13

14. header(“location:飛ぶ先のURL”)
• 指定したURLに飛ぶ関数
• これが実行されると、同ページに書かれたそれ以
降の処理は無視される
$_COOKIE[“PHPSESSID”]
• session_start関数が宣言されると自動で生成される
クッキー
• 中身はセッションIDが入っている
• 無論、ブラウザの設定がクッキーを拒否している
場合は使えない
14

15. 15
※session2.php

16. $_SESSION=array()
• 実はセッション変数は配列になっている
• array()で中身のない配列を代入することで、存在
する全てのセッション変数を空にしている
session_destroy()
• session_startと逆で「ここから先はセッション変数
を使いません」と宣言する関数
• 使えなくするだけであって、セッション変数やID
は削除しないので注意
16

17. セッションはユーザを識別するためのもの、
言い換えれば本人証明書のようなもの
本人証明書を誰かに盗られてしまうと、成
り済ましの危険性がある
セッションIDは定期的に変更するのが望ま
しい
17

18. 18

19. 19
更新する度に値が変わっていればおｋ

20. session_regenerate_id()
• 現在のセッションIDを破棄して、新しいセッショ
ンIDを生成する
• 実行されると、$_COOKIE[“PHPSESSID”]も自動
的に更新される
20

21. 21

22. URLに直接session2.phpと書くと、ログイ
ン処理を無視してsession2.phpに飛べてし
まいます
下の「？」部分を埋めてsession2.phpに直
接飛べないようにしましょう
22
?

23. 1回目はログイン処理をし、ログアウトし
ない限り、2回目以降のアクセスはユーザ
名等を打たなくても自動的にログインする
ようにsession1.php変えましょう
23
session1.php session2.php
1回目
2回目
要入力
入力不要

24. 24
?