PHP Oturum Yönetimi ve Database-Based Yöntemleri

Adı : PHP Oturum Yönetimi ve Database-Based Yöntemleri

PHP, web uygulaması geliştirme için oldukça yaygın bir dil olarak kullanılmaktadır. Bunun nedeni, PHP sayesinde oturum yönetimi ve veritabanı işlemleri gibi önemli işlemlerin kolay ve hızlı bir şekilde yapılabilmesidir. Bu yazıda, PHP oturum yönetimi ve veritabanı tabanlı yöntemler hakkında detaylı bilgi vereceğiz.

PHP Oturum Yönetimi

PHP oturum yönetimi, web uygulamalarında kullanıcıların yönlendirmeleri veya bilgi paylaşımı içeren işlemlerden faydalanmak için kullanılan bir tekniktir. Oturum yönetimi, bir dizi oturum değişkenini kullanarak gerçekleştirilir. Değişkenler, kullanıcının kimliğini, sessizlik süresini, oturumun başlangıç ​​ve bitiş saati gibi bilgileri içerir. PHP oturum yönetimi, özellikle çerezlere göre daha güvenlidir, çünkü çerezler bilgisayar önbelleğinde saklanırken oturum değişkenleri sunucu tarafında saklanır.

Oturum başlatma

PHP'de oturum başlatmak için \"session_start()\" işlevi kullanılır. Bu işlev, aşağıdaki gibi kullanılabilir:

session_start();

Bu işlev, kullanıcının tarayıcısında özel bir kimlik belirler ve zaman aşımı özelliği belirler. Bu işlev kullanılmadan önce sayfanın başına yerleştirilmesi gerekir. Oturum süresi, varsayılan olarak 20 dakikadır, ancak bu süre, PHP yapılandırmasında değiştirilebilir.

Oturum değişkenleri

PHP'de oturum değişkenleri, bir dizi değişkenden oluşur. Bu değişkenler, belirli bir süre boyunca kullanıcının kimliğini, sessizlik süresini, oturumun başlangıç ​​ve bitiş saati gibi bilgileri içerir. PHP'de oturum değişkenleri, $_SESSION küresel değişkeni aracılığıyla erişilebilir. Değişkenler örnek olarak aşağıdaki gibi kullanılabilir:

$_SESSION[\"isim\"] = \"Ahmet\";
$_SESSION[\"meslek\"] = \"Mühendis\";

Bu örnekte, \"isim\" ve \"meslek\" oturum değişkenleridir. Değişkenlere sonraki sayfalarda erişilebilir.

Oturum sonlandırma

Oturum sonlandırmak için, \"session_destroy()\" işlevi kullanılır. Bu işlev aşağıdaki gibi kullanılabilir:

session_destroy();

session_destroy() işlevi, tüm oturum değişkenlerini sıfırlayarak çalışır ve sonra oturumu sonlandırır.

Database-Based Yöntemleri

PHP'de veritabanlarına erişmek için, PDO (PHP Data Objects) veya MySQLi (MySQL için geliştirilen nesne yönelimli sürüm) gibi farklı yöntemler kullanılabilir.

PDO

PDO, PHP'de birden fazla veritabanına erişimi kolaylaştıran bir PHP sınıfıdır. Bu yöntem, veritabanı şoförleri kullanarak veritabanlarına erişir ve güvenlik noktasındaki açıkları önlemeye yardımcı olur. Bu yöntem \"dsn\" (data source name), \"kullanıcı adı\" ve \"parola\" gibi parametreler kullanarak veritabanına bağlanır. Aşağıdaki örnek, PDO kullanarak MySQL veritabanına nasıl bağlanır:

$hostname = \"localhost\";
$dbname = \"veritabani_adi\";
$username = \"kullanici_adi\";
$password = \"parola\";

try {
$conn = new PDO(\"mysql:host=$hostname;dbname=$dbname\", $username, $password);
echo \"Bağlantı başarılı!\";
}

catch(PDOException $e) {
echo \"Bağlantı hatası: \" . $e->getMessage();
}

MySQLi

MySQLi, MySQL veritabanına erişmek için sunulan bir PHP sınıfıdır. Bu yöntem, MySQL işlevleriyle uyumlu olarak çalışır ve kullanımı oldukça kolaydır. Aşağıdaki örnek, MySQLi kullanarak MySQL veritabanına nasıl bağlanır:

$servername = \"localhost\";
$username = \"kullanici_adi\";
$password = \"parola\";
$dbname = \"veritabani_adi\";

$conn = mysqli_connect($servername, $username, $password, $dbname);

if (!$conn) {
die(\"Bağlantı hatası: \" . mysqli_connect_error());
}

echo \"Bağlantı başarılı!\";

Sık Sorulan Sorular

1) PHP oturum yönetimi, neden çerezlerden daha güvenlidir?
- Çerezler bilgisayar önbelleğinde saklandığından herkes tarafından erişilebilirken, PHP oturum değişkenleri sunucu tarafında saklanır ve sadece sunucu tarafından erişilebilir.

2) PDO ve MySQLi arasındaki fark nedir?
- PDO, birden fazla veritabanına erişimi kolaylaştıran bir PHP sınıfıdır, MySQLi ise MySQL veritabanına erişmek için sunulan bir PHP sınıfıdır. PDO, veritabanı şoförleri kullanarak veritabanlarına erişirken, MySQLi, MySQL işlevleriyle uyumlu olarak çalışır.

3) Oturum değişkenleriyle hangi bilgiler saklanabilir?
- Oturum değişkenleri, kullanıcının kimliğini, sessizlik süresini, oturumun başlangıç ​​ve bitiş saati gibi bilgileri içerebilir.

4) Oturum sonlandırma, neden gereklidir?
- Oturum sonlandırma, güvenliği sağlamak için gereklidir. Oturum açık kaldığında, birçok güvenlik açığı oluşabilir. Bu nedenle, oturum kullanılmadığında sonlandırılmalıdır."