PHP-SKOLA Lektion 8: Sessioner och Cookies i PHP

Innehållsförteckning

Vad är sessioner och cookies?
Användning av sessioner
Starta och hantera en session
Cookies i PHP
Säkerhetstips för sessioner och cookies
Praktiska exempel med sessioner och cookies
Övning: Skapa en användaranpassad hälsning
Sammanfattning

Hej och välkommen till lektion åtta! I denna lektion kommer vi att prata om sessioner och cookies i PHP, två viktiga verktyg för att spara användardata mellan olika sidvisningar och skapa mer användaranpassade upplevelser. Låt oss börja utforska hur dessa fungerar och hur du kan använda dem för att bygga bättre webbapplikationer!

Vad är sessioner och cookies?

Sessioner och cookies är två sätt att spara information om användaren över flera sidvisningar. Detta är viktigt för att kunna skapa interaktiva och personliga upplevelser.

Sessioner: En session är ett sätt att lagra data på servern under en användares besök på webbplatsen. Informationen är tillgänglig så länge användaren är på webbplatsen, eller tills de stänger webbläsaren.
Cookies: En cookie är en liten textfil som sparas på användarens dator. Den kan användas för att lagra information som du vill kunna komma åt även efter att användaren har stängt sin webbläsare och kommit tillbaka till webbplatsen.

Användning av sessioner

Sessioner används för att spara information om användaren, till exempel deras inloggningsstatus eller varukorg i en e-handelssajt. PHP gör det enkelt att skapa och hantera sessioner med hjälp av session_start() och $_SESSION-variabeln.

Starta och hantera en session

För att använda en session måste du först starta den med session_start(). Detta görs vanligtvis högst upp på sidan, innan någon HTML skickas till webbläsaren.

Här är ett exempel på hur du använder en session:

<?php
    session_start();  // Starta sessionen

    // Spara data i sessionen
    $_SESSION["anvandarnamn"] = "Alice";
    $_SESSION["inloggad"] = true;

    echo "Välkommen, " . $_SESSION["anvandarnamn"] . "! Du är nu inloggad.";
?>

I detta exempel startar vi en session och sparar två värden i den: användarnamnet och en flagga som visar att användaren är inloggad. Dessa värden kan sedan användas på andra sidor för att anpassa användarupplevelsen.

För att avsluta en session, till exempel när en användare loggar ut, kan vi använda session_destroy():

<?php
    session_start();
    session_destroy();  // Avsluta sessionen
    echo "Du har loggats ut.";
?>

Cookies i PHP

Cookies kan användas för att spara användardata på användarens dator. Detta görs med hjälp av funktionen setcookie() i PHP. Här är ett enkelt exempel:

<?php
    setcookie("anvandarnamn", "Alice", time() + (86400 * 30), "/");  // Sätt en cookie som gäller i 30 dagar
    echo "Cookie har satts för användarnamn.";
?>

I detta exempel skapar vi en cookie med namnet ”anvandarnamn” och värdet ”Alice” som gäller i 30 dagar. Denna cookie kommer att skickas till servern varje gång användaren besöker webbplatsen, vilket gör det möjligt för oss att komma ihåg dem.

För att läsa värdet av en cookie använder vi $_COOKIE-variabeln:

<?php
    if (isset($_COOKIE["anvandarnamn"])) {
        echo "Välkommen tillbaka, " . $_COOKIE["anvandarnamn"] . "!";
    } else {
        echo "Välkommen, ny besökare!";
    }
?>

Säkerhetstips för sessioner och cookies

Att använda sessioner och cookies medför vissa säkerhetsrisker, och det är viktigt att vidta åtgärder för att skydda användarnas data.

Använd säkra cookies: När du sätter cookies, använd HttpOnly och Secure-flaggan för att skydda dem från att läsas av JavaScript och för att endast tillåta dem över säkra (HTTPS) anslutningar.
Session Hijacking: Skydda mot session hijacking genom att generera ett nytt sessions-ID vid viktiga ändringar, till exempel när en användare loggar in.
Validera sessionen: Kontrollera att sessionen tillhör rätt användare och att ingen obehörig kan komma åt den.

Praktiska exempel med sessioner och cookies

Låt oss skapa ett praktiskt exempel där vi använder både sessioner och cookies. Tänk dig att vi vill hälsa användaren välkommen och hålla dem inloggade:

<?php
    session_start();

    if (isset($_COOKIE["anvandarnamn"])) {
        $_SESSION["anvandarnamn"] = $_COOKIE["anvandarnamn"];
        echo "Välkommen tillbaka, " . $_SESSION["anvandarnamn"] . "!";
    } else {
        setcookie("anvandarnamn", "Alice", time() + (86400 * 30), "/");
        $_SESSION["anvandarnamn"] = "Alice";
        echo "Hej, Alice! Din information har sparats som cookie och session.";
    }
?>

Här använder vi både sessioner och cookies för att spara användarinformation och visa en personlig hälsning. Om användaren redan har en cookie sparad med deras namn, hälsar vi dem välkommen tillbaka.

Övning: Skapa en användaranpassad hälsning

Nu är det dags för dig att prova! Skapa en sida där användaren kan skriva in sitt namn, och spara deras namn i en session och cookie. Nästa gång de besöker sidan ska deras namn användas för att visa en personlig hälsning.

Skapa en ny fil: Skapa en ny fil och döp den till halsning.php.
Skapa ett HTML-formulär som låter användaren skriva in sitt namn.
Spara användarens namn i både en session och en cookie, och visa en personlig hälsning.

Här är en start:

<form action="halsning.php" method="post">
    <label for="namn">Ditt namn:</label>
    <input type="text" id="namn" name="namn">
    <br>
    <input type="submit" value="Spara mitt namn">
</form>

Och här är PHP-koden för att hantera formuläret:

<?php
    session_start();

    if ($_SERVER["REQUEST_METHOD"] == "POST") {
        $namn = trim($_POST["namn"]);

        if (!empty($namn)) {
            setcookie("anvandarnamn", $namn, time() + (86400 * 30), "/");
            $_SESSION["anvandarnamn"] = $namn;
            echo "Tack, " . htmlspecialchars($namn) . "! Ditt namn har sparats.";
        } else {
            echo "Vänligen fyll i ditt namn.";
        }
    } elseif (isset($_COOKIE["anvandarnamn"])) {
        echo "Välkommen tillbaka, " . htmlspecialchars($_COOKIE["anvandarnamn"]) . "!";
    }
?>

Sammanfattning

I denna lektion har vi lärt oss om sessioner och cookies i PHP – hur vi använder dem för att spara användardata mellan olika sidvisningar och hur vi kan skapa personliga och interaktiva upplevelser för användaren. Vi har också gått igenom säkerhetsaspekter och hur vi skyddar användarnas data på bästa sätt.

I nästa lektion kommer vi att dyka in i databaser och MySQL – hur vi kan spara och hämta data på ett mer strukturerat sätt för att skapa riktigt kraftfulla webbaserade applikationer.

Vi ses i nästa lektion! 🚀