全文來自‧http://www.hksune.com/discuz/archiver/?tid-817.html‧
使用 SESSION 來記錄 Web 應用程式的狀態
摘要：

HTTP 使用無連線狀態的連線(Stateless Connection)方式，然而，我們在開發應用程式時，常會需要在多個網頁，存取同一位使用者連線資料。PHP解決這個問題的方式，有以下幾種：

   1. Cookie
   2. Session
   3. Hidden Field 隱藏欄位。
   4. URL Rewriting 網址改寫。

我們著重在討論 Session的使用，並把 Session 應用在系統登入的實例中。
Session 變數的使用：

PHP 的全域變數 Session 提供給我們一個可以在多個頁面存取個別使用者連線資料的機制。對於針對個別使用者，需要在多個頁面存取共用的資料時，特別有用。如果，非由程式特別清除 Session 的話，個別使用者的 Session 資料會在特定時間(由 php.ini 設定)內，被系統清除掉。

以下，我們分別按照寫入Session、讀取Session、清除Session等方式，探討如何使用 Session 變數。
 
Session 的寫入：

   1. 啟動 Session。
   2. 登記 Session 變數名稱。
   3. 使用$_SESSION 全域變數，將值寫入已登記的 Session 變數。

範例碼：
[quote]<?php
       // 1. 啟動 Session
       session_start();


       // 2. 登記 Session 變數名稱
       session_register('foo');


       // 3. 寫入 Session 變數
       $_SESSION[foo] = 66;

?>
 
Session 的讀取：

   1. 啟動 Session。
   2. 使用$_SESSION 全域變數，讀取 Session 變數。

範例碼：
<?php
       // 1. 啟動 Session
       session_start();


       // 2. 使用$_SESSION 全域變數，讀取 Session 變數。
       echo $_SESSION[foo];

?>
 
Session 的清除：

   1. 啟動 Session。
   2. 清除所有已登記的 Session 變數。
   3. 銷毀現有的 Session連線紀錄。

範例碼：
<?php
       // 1. 啟動 Session
       session_start();


       // 2. 清除所有已登記的 Session 變數
       session_unset();

       // 3. 銷毀現有的 Session連線紀錄
       session_destroy();
?>
 
實例演練：

以下使用簡單的帳號登入，來示範 Session 的使用。在這個簡化的演練中，不使用資料庫，僅著重在於 Session 的應用，以加深學習的效果。在這個範例中，有以下幾個網頁：

   1. index.htm 主頁：包含系統登入，以及權限控管頁面的連結。
   2. login.php 登入頁：負責檢查帳號密碼是否正確，登入成功的話，將變數寫入 Session，供其他權限控管頁面存取；並按照使用者在主頁所點選的連結，決定重導的網址。登入失敗時，則重導到登入失敗的頁面。
   3. access_denied.htm 登入失敗頁：顯示登入失敗的訊息。
   4. login_success.php 登入成功頁：如果，使用者在主頁所點選的連結為系統登入，且登入成功時，則傳回這個網頁，並讀取 Session 中的變數值，顯示在這個頁面。
   5. protected.php 權限控管頁：如果，使用者在主頁所點選的連結為權限控管頁面，且登入成功時，則傳回這個網頁，並讀取 Session 中的變數值，顯示在這個頁面。
   6. logout.php 登出頁：清除所有 Session 變數，銷毀現有連線資料，並重導回主頁。
 
實作：

※ 網頁製作完成後，請將資料夾上傳至網站的目錄※

一、靜態網頁：index.htm, access_denied.htm

   1. 在你的電腦上，作一個資料夾 115 。
   2. 用任何網頁編輯工具，製作這兩個檔案。
 
二、login.php：

原始碼：
[quote]<?php
       if(isset($_POST[Submit])){
              // 如果帳號和密碼正確的話，寫入Session變數，並視情況重導到相關的頁面
              if($_POST[account] == "admin" && $_POST[password] == "pass"){
                     // 啟動 Session
                     session_start();

                     // 登記 Session 變數名稱
                     session_register('authenticated');
                     session_register('fruits');
                     session_register('login_time');

                     // 寫入 Session 變數值
                     $_SESSION['authenticated'] = true;
                     $_SESSION['fruits'] = array("orange", "banana", "apple");
                     $_SESSION['login_time'] = date('Y-m-d h:i:s');
                     // 檢查在 $_SESSION 全域變數中，是否有之前設定好的網址重導 Session 變數
                     if(isset($_SESSION[UrlRedirect])){
                            $redir = $_SESSION[UrlRedirect]
                     }else{
                            $redir = 'login_success.php';
                     }
                     
                     // 重導到相關頁面
                     header("Location: $redir");
                     exit;
              }else{
                     header('Location: access_denied.htm');
                     exit;
              }
       }
?>

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=big5" />
</head>

<body>
<form name="form1" id="form1" method="post" action="">
<p align="center">帳號：
<input name="account" type="text" id="account" />
</p>
<p align="center">密碼：
<input name="password" type="password" id="password" />
</p>
<p align="center">
<input type="submit" name="Submit" value="登 入" />
</p>
</form>
</body>
</html>
 
三、login_success.php：

原始碼：
[quote]<?php
       session_start();
       if($_SESSION[authenticated] == true){
              $result = '登入時間： '.$_SESSION[login_time];
              foreach($_SESSION[fruits] as $fruit){
                     $result .= "<br>$fruit";
              }
       }else{
              header('Location: login.php');
              exit;
       }

?>

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=big5" />
</head>

<body>
<div align="center">
<p><font color="#0000FF"><strong>登入成功！</strong></font></p>
<p>Session 變數如下：</p>
<p><?php echo $result?></p>
<p><a href="logout.php">[ 登 出 ]</a></p>
</div>
</body>
</html>
 
四、protected.php：
原始碼：
[quote]<?php
       session_start();
       session_register('UrlRedirect');
       $_SESSION[UrlRedirect] = $PHP_SELF;
       if($_SESSION[authenticated] == true){
              $result = '登入時間： '.$_SESSION[login_time];
              foreach($_SESSION[fruits] as $fruit){
                     $result .= "<br>$fruit";
              }
       }else{
              header('Location: login.php');
              exit;
       }

?>

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=big5" />
</head>

<body>
<div align="center">
<p><font color="#0000FF"><strong>權限控管頁面！</strong></font></p>
<p>Session 變數如下：</p>
<p><?php echo $result?></p>
<p><a href="logout.php">[ 登 出 ]</a></p>
</div>
</body>
</html>
 
五、logout.php：

原始碼：
<?php
session_start();
session_unset();
session_destroy();
header('Location: index.htm');
exit;

?>
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 Joy 的頭像
    Joy

    正Man's World

    Joy 發表在 痞客邦 留言(0) 人氣()