webにおけるセッションの使い方 基礎編

ウェブの仕組みを理解するために、クッキーとセッションの理解は必須になります。

この記事では、この内、セッション情報の使い方を、PHPのコードで紹介します。

webにおけるセッションの使い方基礎編
まとめ

webにおけるセッションの使い方基礎編

セッションとセッション情報とは

ページ間、HTTP通信間で情報を共有して、複数の通信にまとまりをもたせた一連のやり取りをセッションといいます。例えばログインして会員制サイトにアクセスしてログアウトするまでが一つのセッションとなります。

そして、セッションを成立させるための情報で、サーバー側に保存される情報をセッション情報といいます。

ウェブにおけるクッキーとセションの役割については、下の記事に書いてますので、わからない人は先に読んでおいてください。

ウェブサイトへログイン機能実装に必要なセッション・クッキーの仕組みについて

こんにちは。この記事では、ブラウザでウェブページを表示するときにつかうクッキーとセッションについて紹介します。クッキーもセッションもHTTP通信しながら、ウェブサーバとクライアントで情報を保存して共有するに必要な技術となります。クッ...

参考記事に説明していますが、セッション情報をクライアントごとに区別するために、クッキー情報も使っています。下図のように、クライアントがセッションIDをクッキーとして持っておくことで、サーバーが対応するクライアント用のセッション情報を参照する仕組みになっています。

では、これから、PHPを使って、セッション情報を使う方法を紹介していきます。

基本的なセッション情報の読み書き

セッション情報の書き込み

セッション情報へ「session_test」キーにテキストをセットするサンプルを下リストに示します。ファイル名はset_session_info.php とします。

<?php
session_start();
$_SESSION['session_test'] = '内容です'.date("Y/m/d H:i:s");
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>セッション情報の保存</title>
</head>
<body>
    <p>セッション情報(名前:session_test)をセットします。</p>
</body>
</html>

<?php

session_start();

$_SESSION['session_test'] = '内容です'.date("Y/m/d H:i:s");

<!DOCTYPE html>

<head>

<title>セッション情報の保存</title>

</head>

<body>

セッション情報(名前:session_test)をセットします。

</body>

</html>

コード解説

この中で、実際にセッション情報を記録しているのは、冒頭部分の２行だけです。

session_start() 関数は、セッション情報を作成するときや、参照するときに先頭で呼ぶルールになってます。セッションを使うための裏方処理をしてくれます。

下に公式サイトのマニュアル session_start関数のページへのリンクです。

PHP: session_start - Manual

次の行が実際にセッション情報をセットしています。

$_SESSION配列に対してアクセスすることでセッション情報へ読み書きすることができます。

ここでは、session_test キーに「内容です(現日時)」の文字列をセットしています。

実行結果

下図に、ブラウザから set_session_info.phpにアクセスしたときの結果を示します。

XAMPPでテストしています。試してみたい人は、下リンクを参照にインストールしてみてしてください。

https://kekaku.addisteria.com/wp/20190504030437

下図を見ると、アクセスしたブラウザには、PHPSESSIDというクッキーが設定されています。これがセッションIDであり、サーバがアクセスしてきたクライアントを判別するために使います。

セッションIDは、session_start関数を呼ぶことによってクッキー設定処理を書いていなくても、自動で設定してくれてます。

XAMPPでは、デフォルトでは、C:\xampp\tmpフォルダに、セッション情報が保存されています。
フォルダを見るとセッションIDがファイル名に書かれています。

セッションファイルをテキストエディタで開くと、下図の様に、キー「session_test」でセッション情報が保存されています。

セッション情報の読み出し

次に、セッション情報を読み出すサンプルを示します。ファイル名はread_session_info.phpとします。

<?php
session_start();
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>セッション情報読み出し</title>
</head>
<body>
<?php if (isset($_SESSION['session_test'])): ?>
    <p>セッション情報がセットされています。</p>
    <p>session_test:<?=$_SESSION['session_test']?></p>
<?php else: ?>
    <p>セッション情報はセットされていません。</p>
<?php endif; ?>
</body>
</html>

<?php

session_start();

<!DOCTYPE html>

<head>

<title>セッション情報読み出し</title>

</head>

<body>

<?php if (isset($_SESSION['session_test'])): ?>

セッション情報がセットされています。

session_test:<?=$_SESSION['session_test']?>

<?php else: ?>

セッション情報はセットされていません。

<?php endif; ?>

</body>

</html>

コード解説

セッション情報を読み出す際にも、session_start 関数を読み出します。この関数を呼ぶことによって、クッキー情報からわかるクライアントに相当するセッション情報が準備されます。

読み出し部分は、$_SESSION配列を使って、セッション情報にsession_testキーが定義されていたら、値を表示するようにしています。

実行結果

下図に、read_session_info.php にアクセスしたブラウザの結果を示します。

set_session_info.phpで設定したセッション情報が共有されています。また、クッキーでの共有と違い、ブラウザ側には、セッション情報を隠しておくことができます。また、ブラウザで変更することもできません。

例えば、ログイン認証状況などをセッション情報に保存しておくことによって、会員サイトでユーザごとに個別のサービスを行う処理を実現することができます。

セッション情報の破棄

では、次にセッション情報を破棄し、削除するサンプルを示します。ログアウトしたときなどセッションが終了したときは、セッションを破棄しておく必要があります。

サンプルのファイル名は unset_session_info.php とします。

<?php

session_start();

$_SESSION = []; //空にする

if (ini_get("session.use_cookies")) {
    $param = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $param['path'], $param['domain'], 
        $param['secure'],$param['httponly']
    );
}

session_destroy();
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>セッション情報の破棄</title>
</head>
<body>
    <p>セッション情報(名前:session_test)を破棄します。</p>
</body>
</html>