PHP Oturum Yönetimi

Adı : PHP Oturum Yönetimi

PHP’de oturum yönetimi, kullanıcının siteye girdiğinde oturum açması ve daha sonra siteyi kullanırken atanmış oturum verilerini korumasını sağlar. Bu makalede, PHP oturum yönetimi hakkında ayrıntılı bilgi sunmak için farklı örnekler vereceğiz.

PHP Oturum Yönetimi

PHP oturum yönetimi, temelde iki adımdan oluşur: bir oturum başlatmak ve oturum verilerini saklamak. Oturum başlatmak, bir kullanıcının siteye girdiğinde tanımlayıcı bir oturum belirlemektir. Bu genellikle kullanıcının tarayıcısına bir HTTP çerez olarak atanır. Oturum verileri, kullanıcının etkileşimleri sırasında saklanır veya düzenlenir.

Oturum Başlatmak

Oturum başlatmak, oturum belirleyicilerinin (kullanıcıya özgü token’lar) oluşturulmasıyla başlar. PHP, oturum başlatma işlemini yapmak için bir oturum başlatma işlevi (session_start) sunar. Bu fonksiyon, oturum belirteçlerini (sess_id) oluşturur ve kullanıcının tarayıcısına bir çerez atanır.

Örnek Kod

session_start();
?>

Oturum Verileri Saklamak

Oturum verileri, anahtar-değer çiftleri olarak saklanabilir. Kullanıcının belirli bir oturumda açık kalmış sayfalar arasında bilgilerin geçirilmesi için kullanılabilir. Örneğin, bir kullanıcının bir çevrimiçi mağazada ürünleri sepete eklediğini ve daha sonra ödeme sayfasına gitmeden önce sepetindeki ürünlerin kaç tane olduğunu kontrol etmek istediğini düşünelim. Bu durumda, sepet sayfasını açtığında sepet içeriğini oturum verilerine kaydedebiliriz ve daha sonra ödeme sayfasını açtığında, sepet içeriğini oturum verilerinden yeniden yükleyebiliriz.

Örnek Kod

session_start();
$_SESSION['sepetim'] = array(
\"ürün1\" => array(
\"ad\" => \"iPhone\",
\"adet\" => 2,
\"fiyat\" => 9999.99
),
\"ürün2\" => array(
\"ad\" => \"Samsung Galaxy\",
\"adet\" => 1,
\"fiyat\" => 7999.99
)
);
?>

Bu örnekte, \"sepetim\" adlı bir oturum değişkeni tanımlanmıştır. Dizi şeklindeki oturum değişkeni içinde, kullanıcının sepetine eklediği ürünlerin adı, adeti ve fiyatı yer alır. Oturum verileri, kullanıcının sepetini birden fazla sayfaya taşımasına olanak tanır.

Oturum Verilerinin Silinmesi

Oturum değişkenleri, oturum verilerini sıfırlamak veya silmek için kullanılabilir. Bu, kullanıcının oturumu sona erdiğinde veya belirli bir işlevin tamamlanması için gereklidir. PHP’de oturum değişkeninin silinmesi için oturum sonlandırma işlevi (session_destroy) kullanılır.

Örnek Kod

session_start();
unset($_SESSION['sepetim']);
session_destroy();
?>

Bu örnekte, \"sepetim\" adlı oturum değişkeni silinir ve oturum sonlandırma işlevi kullanılarak oturumdan çıkış yapılır.

Sık Sorulan Sorular

S: Oturum belirleyicilerinin güvenliği nasıl sağlanır?
C: PHP, standart oturum belirleyici oluşturucuları dağıtır. Bunlar, öngörülemez belirleyiciler üretmek için algoritmalara sahip olan ve bu belirleyicileri sık sık değiştiren fonksiyonlar içerir. Güvenliğin artırılması için, oturum belirleyicileri, desteklenen günlük dosyası düzeyi veya disk yığını dosyası düzeyi tarafından türetilir.

S: Veritabanı oturumu nasıl kurulur?
C: Veritabanı oturumu, oturum verilerinin veritabanında depolanmasıdır. Bunun için, önce bir veritabanı bağlantısı oluşturun ve ardından verileri veritabanındaki bir tabloya kaydedin. Daha sonra, kaydedilen verileri tekrar okumak için SQL sorguları kullanabilirsiniz. Bu yöntem, oturum verilerinin daha güvenli şekilde saklanmasına olanak tanır.

S: Oturum verileri ne kadar süreyle saklanabilir?
C: Oturum süresi, PHP’in oturum yönetim ayarlarında belirtilir. Varsayılan olarak, oturum süresi 24 dakika olarak ayarlanmıştır. Bu süre zarfında, kullanıcı etkileşime girmezse, oturum otomatik olarak sonlandırılır. Oturum süresini değiştirmek için, oturum ayarlarını değiştirebilirsiniz.

S: Oturum verilerinin güvenliğini artırmak için neler yapabilirim?
C: Oturum verilerinin güvenliği, kullanıcıların çerezleri doğru şekilde sakladığından ve depoladıklarından emin olmaları için önemlidir. Bazı öneriler şunlardır: oturum çerezlerini yalnızca HTTPS üzerinden gönderin, oturum verilerinin şifreli olduğundan emin olun, oturum verilerine salt ekleyin.

Sonuç

Bu makalede, PHP oturum yönetimine dair temel bilgileri ve örnek kodları paylaştık. Oturum yönetimi, güvenli bir web uygulaması geliştirmek için önemli bir unsurdur. Kullanıcıların oturum açtıktan sonra, siteyi gezinirken, oturum verileri, örneğin alışveriş sepetleri gibi, korunmalıdır. Bu, kullanıcılara daha iyi bir web deneyimi sunmak ve veri güvenliğini sağlamak için gereklidir."