태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

PHP 세션 다루기

12년 전

세션이란?
먼저, 세션에 대해서 설명하도록 하겠습니다. 세션은 사용자들이 웹사이트를 방문했을때 시작되고 웹사이트를 떠나면 종료되게 되는것을 말합니다.

쿠키(Cookie)는 브라우져와 연관이 있고 어떤 Storage resource들은 서버의 세션 변수에 할당하여 유지합니다. PHP4는 파일을 사용해서 세션 변수를 저장하지만 데이터 베이스와 공유 메모리를 사용하기도 합니다.

세션을 사용한 페이지는 session_start()함수를 호출해서 PHP4엔진이 메모리의 세션관련 정보를 읽어옵니다.session_start()함수는 쿠키의 세션 ID나 현재 HTTP요청을 위한 요청 파라미터를 발견합니다. 만약에, 세션 ID를 발견하지 못하면 새로운 세션을 생성합니다.

세션변수란?
세션변수는 전역변수로서 페이지 로딩이 끝나도 사라지지 않고, 세션이 끝날 때 비로소 사라집니다. 세션변수가 될 변수에 값을 할당하고 session_register("변수명")을 호출하면 세션변수가 등록됩니다. 세션을 사용하는 연속된 페이지는 세션변수가 등록되기 전에 모든 변수의 변수명에 값을 할당합니다. 바뀌게 되는 변수값은 세션에 등록되어 있는 값을 자동적으로 바꾸고 저장해 줍니다.

세션변수 사용
여러분이 커뮤니티 사이트를 구훅하고 있고 현재 인증된 사용자의 이름과 사용자에게 새로운 메세지가 얼마나 전달되었는지에 관한 정보를 알기를 원할 때 데이터 베이스를 사용하지 않고 메세지의 수를 저장할 공간을 원한다면 2가지 방법이 있습니다.

1. 3개의 쿠키를 사용하는 방법
    인증된 사용자 - 현재 인증된 사용자의 ID 또는 이름
    메세지 수 - 사용자가 받은 메세지의 수
    만기시간 - 메세지의 수가 저장되었을때
2. 세션들과 등록된 3개의 세션변수를 사용하는 방법

첫번째 방법은 누군가 쿠키를 바꾸고 가상으로 다른 사용자로 접속할 수 있는 보안한계가 있습니다.
세션은 사용자가 한개의 쿠키만 사용하고 데이타를 좀 더 일관성 있게 유지하고 좀 더 효율적인 보안을 제공합니다.

결점
PHP4세션은 몇가지 결점을 가지고 있습니다.
첫번째로 세션 내의 객체를 저장할 수 없고 둘째로 PHP4에서 세션정보를 파일을 사용해서 저장하기 때문에 세션 변수에 저장된 값 데이타는 매우 비효율적입니다.

세션사용 예제

     session_start();
     $my_session_variable = "some value";
     session_register("my_session_variable");

?>

세션 변수로 my_session_variable변수를 등록합니다.
페이지에 접속해 있는 동안에 변수는 유지되고 my_session_variable변수에 접속하기 위해서는 session_start()함수가 필요합니다.

     session_start();
     print "Value of 'my_session_variable': $my_session_variable";

?>

my_session_variable에 어떤 값이 저장되어 있는지를 보여줍니다.

인증을 위해 세션변수를 데이터베이스와 함께사용하는 간단한 예를 보겠습니다.

    session_start();
    if (@$userid && @$password) {
     $res = @mysql_query("SELECT userid FROM users WHERE
                 userid='$userid' AND password='$password'");
         if(@mysql_num_rows($res) != 0) {
             $verified_user = $userid;
             session_register("verified_user");
         }
    }
    Header("Location: your_main_page.php");

?>

'your_main_page.php'에서 session_start()를 호출하고 사용자가 인증을 받으려고 하면 verified_user변수를 체크합니다.

추천 목록

번호	제목
2,165	php 내장 만년달력
2,164	php 자주쓰이는 함수
2,163	PHP 코드를 최적화하는 40가지 팁 (번역)
2,162	주민등록번호가 포함되면 경고
2,161	날짜비교 함수
2,160	유용한 PHP 환경변수
2,159	프레임으로 나눠진 페이지에서 새로고침시 현재 페이지 유지하기
2,158	SelectBox 클래스입니다
2,157	아이디에 한글 및 특수문자 제한 쉽게
2,156	사이트 환경설정의 방법
2,155	대량 메일 발송 소스
2,154	기본적인 페이징
2,153	$_SERVER[DOCUMENT_ROOT]의 표현방법
2,152	$PHP_SELF 가 안될때
2,151	이번달 일수 구하기
2,150	관리자 및 회원의 페이지 접근 권한 간단구현
2,149	iframe resize 함수
2,148	사진 카레마 정보 exif 클래스
2,147	PHP객체지향 프로그래밍
2,146	PHP 클래스 사용
2,145	PHP로 구현한 게시판 자동 등록기 클래스
2,144	MD5를 이용한 암호화/복호화
2,143	달력, 월~일(일~월) 구간, 요일수 등 종합
2,142	유용한 함수 모음
	PHP 세션 다루기
2,140	계정 용량 확인하는 PHP
2,139	PHP 각종 오류 정리
2,138	x 초후 나타나는 레이어...
2,137	display:inline의 잘못된 오해
2,136	meta 화면이펙트