Xử lý phiên là một khái niệm quan trọng trong PHP cho phép thông tin người dùng được duy trì trên tất cả các trang của trang web hoặc ứng dụng. Trong bài đăng này, bạn sẽ tìm hiểu những điều cơ bản về xử lý phiên trong PHP
Chúng tôi sẽ bắt đầu với phần giải thích về cách phiên hoạt động và cách chúng liên quan đến cookie. Sau đó, chúng ta sẽ xem xét một vài đoạn mã minh họa cách làm việc với các phiên. Bạn sẽ tìm hiểu cách tạo và hủy phiên cũng như cách thay đổi biến phiên
Cookie so với. Biến phiên
Bạn không chắc liệu mình có cần cookie hoặc biến phiên không? . Cookies là một cách để lưu trữ dữ liệu về người dùng trên máy tính của người dùng. Biến phiên thường được sử dụng trong các ứng dụng cần theo dõi hoạt động của người dùng. Cookie thường được sử dụng trong các ứng dụng cần lưu trữ thông tin về người dùng cho một trang web
Bạn cũng có thể tìm hiểu về các biến phiên trong bài viết của tôi về cách sử dụng cookie trong PHP
Cách làm việc với cookie trong PHP
Sajal Soni
16 Th02 2021
Phiên trong PHP là gì?
Phiên là một cơ chế để duy trì thông tin trên các trang web khác nhau nhằm xác định người dùng khi họ điều hướng một trang web hoặc ứng dụng. Bạn đang tự hỏi tại sao các phiên lại cần thiết cho một trang web?
Giao thức HTTP là một giao thức không trạng thái, có nghĩa là không có cách nào máy chủ có thể nhớ một người dùng cụ thể giữa nhiều yêu cầu. Ví dụ, khi bạn truy cập một trang web, máy chủ chỉ có nhiệm vụ cung cấp nội dung của trang yêu cầu. Vì vậy, khi bạn truy cập các trang khác của cùng một trang web, máy chủ web sẽ diễn giải từng yêu cầu một cách riêng biệt, như thể chúng không liên quan đến nhau. Không có cách nào để máy chủ biết rằng mỗi yêu cầu bắt nguồn từ cùng một người dùng
Sơ đồ sau mô tả tóm tắt giao thức HTTP
Trong mô hình này, nếu bạn muốn hiển thị thông tin cụ thể của người dùng, bạn phải xác thực người dùng trong mỗi yêu cầu. Hãy tưởng tượng nếu bạn phải nhập tên người dùng và mật khẩu của mình trên mọi trang hiển thị thông tin hồ sơ của bạn. Vâng, nó sẽ cồng kềnh và không thực tế chút nào, và đó là lý do tại sao các phiên ra đời
Phiên cho phép bạn chia sẻ thông tin trên các trang khác nhau của một trang web hoặc ứng dụng—do đó, phiên này giúp duy trì trạng thái. Điều này cho phép máy chủ biết rằng tất cả các yêu cầu bắt nguồn từ cùng một người dùng, do đó cho phép trang web hiển thị thông tin và tùy chọn cụ thể của người dùng
Luồng đăng nhập với phiên và cookie
Hãy xem nhanh quy trình đăng nhập phổ biến cho một trang web để hiểu điều gì xảy ra đằng sau hậu trường
- Một người dùng mở trang đăng nhập của một trang web
- Sau khi gửi biểu mẫu đăng nhập, một máy chủ ở đầu bên kia sẽ xác thực yêu cầu bằng cách xác thực thông tin đăng nhập đã được nhập
- Nếu thông tin đăng nhập do người dùng nhập là hợp lệ, máy chủ sẽ tạo một phiên mới. Máy chủ tạo một số ngẫu nhiên duy nhất, được gọi là id phiên. Nó cũng tạo một tệp mới trên máy chủ được sử dụng để lưu trữ thông tin dành riêng cho phiên
- Tiếp theo, id phiên được trả lại cho người dùng, cùng với bất kỳ tài nguyên nào được yêu cầu. Đằng sau hậu trường, id phiên này được gửi trong cookie 347 trong tiêu đề phản hồi
- Khi trình duyệt nhận được phản hồi từ máy chủ, nó sẽ xuất hiện tiêu đề cookie 347. Nếu trình duyệt cho phép cookie, nó sẽ lưu cookie 347 này để lưu id phiên do máy chủ chuyển
- Đối với các yêu cầu tiếp theo, cookie 347 được chuyển trở lại máy chủ. Khi máy chủ bắt gặp cookie 347, nó sẽ cố gắng khởi tạo một phiên với id phiên đó. Nó làm như vậy bằng cách tải tệp phiên đã được tạo trước đó, trong quá trình khởi tạo phiên. Sau đó, nó sẽ khởi tạo biến mảng siêu toàn cục 352 với dữ liệu được lưu trữ trong tệp phiên
Theo cách này, dữ liệu người dùng được lưu giữ qua nhiều yêu cầu và người dùng được duy trì đăng nhập trong suốt phiên
Sơ đồ sau mô tả cách thức hoạt động của giao thức HTTP với các phiên
Bây giờ bạn đã xem phần giới thiệu ngắn gọn về cách hoạt động của các phiên, chúng ta sẽ tạo một vài ví dụ thực tế để minh họa cách tạo và thao tác các biến phiên
Cách bắt đầu một phiên
Trong phần này, chúng ta sẽ thảo luận về cách bắt đầu một phiên làm việc trong PHP
Bất cứ khi nào bạn muốn xử lý các biến phiên, bạn cần đảm bảo rằng một phiên đã được bắt đầu. Có một số cách bạn có thể bắt đầu một phiên làm việc trong PHP
Sử dụng Hàm 353
Đây là phương pháp mà bạn sẽ thấy thường xuyên nhất, trong đó một phiên được bắt đầu bằng hàm 353
1<?php 2// start a session 3session_start(); 4 5// manipulate session variables <?php 0_______9_______1
Điều quan trọng là hàm 353 phải được gọi ở đầu tập lệnh, trước khi bất kỳ đầu ra nào được gửi tới trình duyệt. Nếu không, bạn sẽ gặp phải lỗi 356 khét tiếng
Tự động bắt đầu một phiên
Nếu có nhu cầu sử dụng các phiên trong toàn bộ ứng dụng của mình, bạn cũng có thể chọn tự động bắt đầu một phiên mà không cần sử dụng hàm 353
Có một tùy chọn cấu hình trong php. ini cho phép bạn tự động bắt đầu một phiên cho mọi yêu cầu—358. Theo mặc định, nó được đặt thành 359 và bạn có thể đặt thành 360 để bật chức năng tự động khởi động
1<?php 3
Mặt khác, nếu bạn không có quyền truy cập vào tệp php. ini và bạn đang sử dụng máy chủ web Apache, bạn cũng có thể đặt biến này bằng cách sử dụng. htaccess tệp
1<?php 5
Nếu bạn thêm dòng trên vào. htaccess, tệp này sẽ tự động bắt đầu một phiên trong ứng dụng PHP của bạn
Cách lấy Id phiên
Như chúng ta đã thảo luận trước đó, máy chủ tạo một số duy nhất cho mỗi phiên mới. Nếu muốn lấy id phiên, bạn có thể sử dụng hàm 361, như minh họa trong đoạn mã sau
1<?php 2session_start(); 3214<?php 1
Điều đó sẽ cung cấp cho bạn id phiên hiện tại. Hàm 361 thú vị ở chỗ nó cũng có thể nhận một đối số—id phiên. Nếu muốn thay thế id phiên do hệ thống tạo bằng id của riêng bạn, bạn có thể cung cấp id đó cho đối số đầu tiên của hàm 361
1<?php 227_______0_______session_start(); 4<?php 1
Điều quan trọng cần lưu ý là chức năng 361 phải được đặt trước lệnh gọi 353 khi bạn muốn bắt đầu một phiên với id phiên tùy chỉnh
Cách tạo biến phiên
Trong phần này, chúng ta sẽ khám phá cách khởi tạo các biến phiên trong PHP
Như chúng ta đã thảo luận trước đó, khi một phiên bắt đầu, mảng 352 siêu tổng thể được khởi tạo với thông tin phiên tương ứng. Theo mặc định, nó được khởi tạo với một mảng trống và bạn có thể lưu trữ thêm thông tin bằng cách sử dụng cặp khóa-giá trị
Hãy xem đoạn script ví dụ sau minh họa cách khởi tạo các biến phiên
1<?php 2// start a session 3___session_start(); 4 531<?php 033343536 ___3839session_start(); 0session_start(); 1session_start(); 2_______13_______3_______13_______4_______9_______1
Như bạn có thể thấy, chúng ta đã bắt đầu một phiên ở phần đầu của tập lệnh bằng cách sử dụng hàm 353. Sau đó, chúng tôi đã khởi tạo một vài biến phiên. Cuối cùng, chúng tôi đã truy cập các biến đó bằng cách sử dụng 352 siêu toàn cục
Khi bạn lưu trữ dữ liệu trong một phiên sử dụng siêu toàn cục 352, dữ liệu cuối cùng sẽ được lưu trữ trong tệp phiên tương ứng trên máy chủ được tạo khi phiên bắt đầu. Theo cách này, dữ liệu phiên được chia sẻ trên nhiều yêu cầu
Như chúng ta đã thảo luận, thông tin phiên được chia sẻ giữa các yêu cầu và do đó, các biến phiên được khởi tạo trên một trang cũng có thể được truy cập từ các trang khác cho đến khi phiên hết hạn. Nói chung, một phiên hết hạn khi đóng trình duyệt
Cách sửa đổi và xóa các biến phiên
Bạn có thể sửa đổi hoặc xóa các biến phiên được tạo trước đó trong ứng dụng giống như đối với các biến PHP thông thường
Hãy xem cách sửa đổi các biến phiên
1<?php 2session_start(); 3 443545<?php 047344936 13845session_start(); 0 5session_start(); 249session_start(); 4 505152<?php 1
Trong tập lệnh trên, chúng tôi đã kiểm tra xem biến 370 có được đặt ở vị trí đầu tiên hay không. Nếu giá trị này chưa được đặt, chúng tôi sẽ đặt giá trị này thành 360, nếu không, chúng tôi sẽ tăng giá trị này lên thành _______0_______60. Vì vậy, nếu bạn làm mới trang này nhiều lần, bạn sẽ thấy rằng bộ đếm được tăng lên một lần mỗi lần.
Mặt khác, nếu muốn xóa một biến phiên, bạn có thể sử dụng hàm 373, như minh họa trong đoạn mã sau
1<?php 2// start a session 3session_start(); 4 5// manipulate session variables 3<?php 03334 36// manipulate session variables 938<?php 01session_start(); 0<?php 1
Do đó, bạn không còn có thể truy cập biến 374 vì nó đã bị xóa bởi hàm 373. Vì vậy, đó là cách bạn có thể thay đổi thông tin phiên
Làm thế nào để hủy một phiên
Trong phần này, chúng ta sẽ xem cách bạn có thể hủy một phiên. Trong phần trước, chúng ta đã thảo luận về hàm 373, được sử dụng nếu bạn muốn xóa các biến phiên cụ thể. Mặt khác, nếu muốn xóa tất cả dữ liệu liên quan đến phiên cùng một lúc, bạn có thể sử dụng hàm 377
Hàm 377 xóa mọi thứ được lưu trữ trong phiên hiện tại. Phải nói rằng, nó không bỏ đặt các biến toàn cục được liên kết với phiên hoặc bỏ đặt cookie phiên
Vì vậy, nếu bạn đang sử dụng hàm 377 để đăng xuất người dùng, thì bạn phải bỏ đặt biến 352 cũng như bỏ đặt cookie phiên. Do đó, cách được đề xuất để hủy hoàn toàn một phiên là
1<?php 2// start a session 3session_start(); 4 5<?php 13<?php 0 34<?php 1736<?php 1938<?php 21session_start(); 0<?php 23session_start(); 249session_start(); 4 50<?php 2952<?php 1
Trình xử lý phiên
Cho đến giờ, chúng ta đã thảo luận về cách bạn có thể thực hiện các hoạt động khác nhau với các biến phiên. Trong phần này, chúng ta sẽ thảo luận về trình xử lý phiên là gì và bạn có thể sử dụng nó như thế nào
Trình xử lý phiên PHP là cơ chế hướng dẫn PHP cách quản lý phiên. Trình xử lý phiên mặc định là một hệ thống tệp và điều đó có nghĩa là PHP lưu trữ các phiên trên đĩa. Về cơ bản, đó là một tệp nhỏ trên máy chủ được liên kết với id phiên duy nhất. Đó là cùng một id được lưu trữ trong cookie phiên trên trình duyệt máy khách
Trình xử lý phiên mặc định trong PHP cung cấp cho bạn tất cả các tính năng cần thiết, nhưng đôi khi bạn muốn lưu trữ các phiên theo cách khác. Ví dụ: bạn có thể muốn quản lý các phiên trong cơ sở dữ liệu, Redis hoặc một số bộ lưu trữ khác. Trong trường hợp này, bạn cần triển khai trình xử lý phiên tùy chỉnh sẽ ghi đè hành vi mặc định
Để hiểu cách thức hoạt động của trình xử lý phiên tùy chỉnh, chúng tôi sẽ thảo luận ngắn gọn về cách bạn có thể triển khai trình xử lý phiên cơ sở dữ liệu để quản lý các phiên trong cơ sở dữ liệu MySQL
Cách triển khai Trình xử lý phiên cơ sở dữ liệu
Trong vòng đời phiên PHP, có các giai đoạn khác nhau như mở, đọc, ghi và đóng. Ngoài ra còn hai giai đoạn nữa. tiêu hủy và thu gom rác. Vì vậy, khi bạn triển khai trình xử lý phiên tùy chỉnh, bạn phải xử lý từng giai đoạn này để quản lý dữ liệu phiên đúng cách
Có hai cách bạn có thể triển khai trình xử lý phiên tùy chỉnh. Hoặc là bạn có thể xác định các hàm gọi lại cho các giai đoạn khác nhau trong vòng đời của phiên hoặc bạn có thể viết một lớp triển khai giao diện ________0____81. Trong cả hai trường hợp, bạn cần sử dụng hàm 382 để khởi chạy trình xử lý phiên tùy chỉnh của mình. Trong trường hợp của chúng tôi, chúng tôi sẽ sử dụng triển khai giao diện 381
Trong ví dụ của chúng tôi, chúng tôi sẽ lưu trữ các phiên trong cơ sở dữ liệu MySQL. Vì vậy, hãy tạo một bảng lưu trữ dữ liệu phiên bằng cách sử dụng đoạn mã sau
1<?php 33_______10_______<?php 353___<?php 3749_______395___<?php 41_______9_______0<?php 43
Tiếp theo, hãy xem trình xử lý phiên cơ sở dữ liệu tùy chỉnh của chúng tôi trông như thế nào
1<?php 2<?php 473454<?php 515<?php 0<?php 5434<?php 5636<?php 5838<?php 60session_start(); 0session_start(); 2<?php 63session_start(); 4<?php 5650<?php 6752<?php 69<?php 70<?php 71<?php 72<?php 73<?php 74<?php 75<?php 76<?php 60<?php 78<?php 79<?php 80<?php 81<?php 56<?php 83<?php 84<?php 85<?php 86<?php 87<?php 88<?php 89<?php 90<?php 91<?php 92<?php 93<?php 94<?php 95<?php 96<?php 97<?php 98<?php 99_____
Lớp trình xử lý phiên tùy chỉnh của chúng tôi _______0_______84 triển khai giao diện 381. Do đó, nó phải triển khai các phương thức được khai báo trong giao diện 381. Chúng ta sẽ xem xét từng phương pháp này để hiểu cách thức hoạt động của từng phương pháp
1<?php 54_______10_______<?php 56_______0__________<?php 584<?php 60
Trước tiên, để sử dụng mã này, hãy đảm bảo thay thế 387, 388 và các phần giữ chỗ khác bằng các giá trị thực trong phương thức 389
1<?php 63_______10_______<?php 56_______0__________<?php 6749_______6959_______71_______9_______0<?php 7334<?php 7536<?php 60
Khi phiên bắt đầu, phương thức 390 được gọi. Nó trả về 391 nếu kết nối cơ sở dữ liệu thành công. Nếu có bất kỳ sự cố nào khi thiết lập kết nối cơ sở dữ liệu, nó sẽ trả về 392
1<?php 802<?php 563<?php 844<?php 865<?php 88<?php 0<?php 9034<?php 9236<?php 9438<?php 96session_start(); 0session_start(); 2<?php 99session_start(); 42015020352<?php 75<?php 70<?php 60
Tiếp theo, PHP gọi phương thức 393 để đọc dữ liệu phiên. Phương thức 393 nhận id phiên làm đối số đầu tiên. Chúng tôi sẽ kiểm tra xem có bất kỳ mục nhập nào cho id phiên này trong bảng 395 hay không. Nếu nó tồn tại, chúng tôi sẽ trả lại dữ liệu phiên;
12102<?php 563<?php 8442165218<?php 0<?php 9034<?php 963638<?php 69session_start(); 0201session_start(); 2<?php 73session_start(); 4<?php 7550<?php 60
Khi PHP cần lưu hoặc đóng một phiên, nó sẽ gọi phương thức 396. Nó được sử dụng để ghi dữ liệu phiên trong cơ sở dữ liệu. Chúng tôi đã sử dụng cú pháp 397 để đảm bảo rằng nếu một mục tồn tại, mục đó sẽ được cập nhật;
1291_______10_______<?php 56_______0_______2954<?php 60
Phương thức 398 được gọi sau khi phương thức 396 đã được gọi. Nó hoạt động tương tự như một hàm hủy trong các lớp. Trong trường hợp của chúng tôi, không có gì cụ thể cần phải thực hiện trong phương pháp 398
12362<?php 563<?php 8442425<?php 88<?php 0<?php 9034<?php 963638<?php 69session_start(); 0201session_start(); 2<?php 73session_start(); 4<?php 7550<?php 60
Phương thức session_start(); 01 được gọi khi phiên bị hủy bằng hàm 377 hoặc session_start(); 03 . Trong phương pháp này, dữ liệu phiên sẽ bị xóa khỏi cơ sở dữ liệu nếu nó tồn tại
12622<?php 56326645<?php 84<?php 02713427336<?php 9038<?php 96session_start(); 0session_start(); 2<?php 69session_start(); 420150<?php 7352<?php 75<?php 70<?php 60
Khi PHP chạy trình thu gom rác theo định kỳ, phương thức session_start(); 04 được gọi. Biến session_start(); 05 giữ giá trị của tùy chọn cấu hình session_start(); 06 trong php. tệp ini. Trong phương pháp này, chúng tôi sẽ xóa tất cả các phiên đã hết hạn như một phần của quy trình thu gom rác
Sử dụng lớp Trình xử lý phiên MySQL
Bây giờ, hãy xem cách sử dụng lớp trình xử lý 384
1340_______10_______342_______0_______session_start(); 4346
Như bạn có thể thấy, chúng ta chỉ cần khởi tạo lớp 384 và chuyển nó đến hàm 382 để hướng dẫn PHP rằng nó cần sử dụng lớp 384 để quản lý phiên. Tiếp theo, chúng ta đã gọi hàm 353 để bắt đầu một phiên. Cuối cùng, chúng tôi đã khởi tạo một biến phiên cho mục đích thử nghiệm
Nếu mọi thứ suôn sẻ, bạn sẽ thấy mục nhập phiên trong bảng session_start(); 12 như minh họa trong ảnh chụp màn hình sau
Và với điều đó, bạn đã tạo một trình xử lý phiên tùy chỉnh đang hoạt động để quản lý các phiên trong cơ sở dữ liệu
Phần kết luận
Trong bài viết này, chúng ta đã khám phá những kiến thức cơ bản về xử lý phiên trong PHP. Đó là một khái niệm quan trọng cho phép bạn duy trì thông tin trên các trang web
Trong nửa đầu của bài viết, chúng ta đã thảo luận về các khái niệm cơ bản về phiên và sau đó, chúng ta đã tạo một vài ví dụ PHP để minh họa cách bạn có thể tạo và hủy phiên cũng như thao tác với các biến phiên.