{"id":1180,"date":"2012-05-17T06:00:20","date_gmt":"2012-05-17T05:00:20","guid":{"rendered":"http:\/\/www.manuelmarangoni.it\/sir-bit\/?p=1180"},"modified":"2016-02-03T17:36:49","modified_gmt":"2016-02-03T16:36:49","slug":"php-cosa-sono-le-variabili-di-sessione-e-come-si-usano","status":"publish","type":"post","link":"https:\/\/www.manuelmarangoni.it\/sir-bit\/1180\/php-cosa-sono-le-variabili-di-sessione-e-come-si-usano\/","title":{"rendered":"PHP – Cosa sono le variabili di sessione e come si usano"},"content":{"rendered":"

Il comune protocollo HTTP che conosciamo, di suo, non ha la possibilit\u00e0 di “tenere salvati” i dati trasmessi tra client<\/em> (il pc di chi naviga nel sito, per intenderci) e server<\/em>: una volta inviati e ricevuta la risposta, i dati vengono persi.
\nFortunatamente sono state create le variabili di sessioni<\/em>, cio\u00e8 variabili capaci di tenere attivi gli scambi tra client e server fino alla chiusura del nostro browser<\/strong>.<\/p>\n

Come funzionano? La prima volta che il client fa la chiamata al server viene generato un ID, che \u00e8 unico e quindi identifica senza errori il mittente, e lo salva in un file all’interno del server stesso. A questo punto il motore php genera un cookie che sar\u00e0 inviato al client e che conterr\u00e0 quell’ID identificativo.
\nIl meccanismo \u00e8 semplice: la prossima volta che si far\u00e0 una chiamata allo stesso server, questo legger\u00e0 il contenuto del cookie e sapr\u00e0 a quale client appartiene.
\nL’identificativo \u00e8 chiamato SID ed \u00e8 una stringa di 32 caratteri alfanumerici<\/strong>.<\/p>\n

L’esempio di uso pi\u00f9 comune \u00e8 la login. Una volta inserite username e password, i dati dell’utente saranno salvati in variabili di sessione: fino a quando queste variabili esistono, l’utente potr\u00e0 continuare a navigare nell’area riservata. Alla chiusura del browser, le variabili si perdono (e in questo caso, perch\u00e9 l’utente al ritorno sia ancora loggato, si deve far uso di altri strumenti, come i cookies).
\nUn altro esempio \u00e8 il carrello di un negozio online<\/strong>: una volta scelto un prodotto, questo va a finire nel carrello. L’utente potr\u00e0 poi navigare nel sito in cerca di altri prodotti da aggiungere al carrello o eliminare elementi dal carrello stesso. Tutto questo pu\u00f2 essere gestito dalle nostre variabili di sessione, che tengono tracce delle azioni dell’utente (aggiunta, eliminazione, ecc.).<\/p>\n

Una nota:<\/strong> l’uso di variabili di sessione \u00e8 molto utile in certi casi, ma non indispensabile e pu\u00f2 essere sostituito da metodi diversi. Il carrello citato sopra, per esempio, pu\u00f2 essere tranquillamente fatto appoggiandosi a un database e ai cookies; allo stesso modo, l’accesso a un’area riservata pu\u00f2 essere gestito con cookies e variabili comuni. Il metodo di uso \u00e8, come sempre, personale, ma prima di decidere quale usare si deve conoscere i vari approcci.<\/p>\n

Nel caso in cui stiate lavorando su un server vostro o in locale e avete la possibilit\u00e0 di mettere le mani sul php.ini<\/code>, potete configurare le variabili di sessioni a vostro piacimento. Questa trattazione non \u00e8 nello scopo dell’articolo, ma chi fosse interessato pu\u00f2 dare un’occhiata al php.ini<\/code> nella sezione “[Session]”.
\n<\/p>\n

Uso base della sessione – Apertura e creazione di variabili<\/h2>\n

Per aprire una sessione la sintassi \u00e8 semplice:<\/p>\n

\n\n\n\n
\n
1\r\n2\r\n3<\/pre>\n<\/td>\n
\n
<?php<\/span>\r\nsession_start<\/span>(<\/span>)<\/span>;<\/span>\r\n?><\/span><\/pre>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
Questo codice va inserito a inizio di ogni pagina (non soltanto della pagina di index) e non deve contenere alcun codice precedente<\/strong>: anche mettere uno spazio prima dei tag php di apertura generer\u00e0 un errore di warning<\/em>. Questo \u00e8 uno dei motivi per cui tendo a usare il meno possibile le sessioni (in alcuni casi l’impossibilit\u00e0 di inserire codice precedente obbliga a cercare vie traverse per gestire alcuni script particolari); in genere comunque non incontrerete problemi di sorta.<\/p>\n\n
A questo punto avremo a disposizione una variabile superglobale chiamata $_SESSION<\/code><\/strong>. Il suo funzionamento e uso \u00e8 identico alle variabili $_GET<\/code> e $_POST<\/code>: si tratta quindi di un array a cui potremo assegnare gli indici a piacere.
\nPoniamo, per esempio, di provenire da una pagina di login, dove abbiamo inserito username (campo di input “username”) e password (campo di input “password”). All’invio del form avremo quindi a disposizione i valori $_POST['username']<\/code> e $_POST['password']<\/code> (quest’ultima possibilmente criptata).
\nPer fare in modo che le pagine del sito si portino sempre dietro queste due variabili<\/strong>, possiamo fare una semplice assegnazione:<\/p>\n
\n\n\n\n
\n
1\r\n2\r\n3\r\n4\r\n5<\/pre>\n<\/td>\n
\n
<?php<\/span>\r\nsession_start<\/span>(<\/span>)<\/span>;<\/span>\r\n$_SESSION<\/span>[<\/span>'username'<\/span>]<\/span>=<\/span>$_POST<\/span>[<\/span>'username'<\/span>]<\/span>;<\/span>\r\n$_SESSION<\/span>[<\/span>'password'<\/span>]<\/span>=<\/span>$_POST<\/span>[<\/span>'password'<\/span>]<\/span>;<\/span>\r\n?><\/span><\/pre>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
Nelle pagine successive potremmo richiamarle come delle comuni variabili, per esempio:<\/p>\n
\n\n\n\n
\n
1\r\n2\r\n3\r\n4<\/pre>\n<\/td>\n
\n
<?php<\/span>\r\nsession_start<\/span>(<\/span>)<\/span>;<\/span>\r\necho<\/span> $_SESSION<\/span>[<\/span>'username'<\/span>]<\/span>;<\/span>\r\n?><\/span><\/pre>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
In questo modo avremo sempre a disposizione, in ogni pagina, l’user e la password dell’utente e potremmo confrontarla con i valori che abbiamo per esempio nel database: se trova l’utente con quelle username e password, significa che questo \u00e8 registrato e pu\u00f2 continuare la navigazione.<\/p>\n
Distruggere la sessione<\/h2>\n
Una volta aperta la sessione e create le variabili come viste sopra, in qualsiasi punto delle nostre pagine possiamo evocare la seguente funzione:<\/p>\n
\n\n\n\n
\n
1\r\n2\r\n3<\/pre>\n<\/td>\n
\n
<?php<\/span>\r\nsession_destroy<\/span>(<\/span>)<\/span>;<\/span>\r\n?><\/span><\/pre>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
In realt\u00e0, il comando non “annienta” la sessione: svuota soltanto il suo contenuto<\/strong>. Questo significa che la sessione sar\u00e0 ancora attiva, ma l’array $_SESSION<\/code> sar\u00e0 vuoto (e quindi non avremo pi\u00f9 i valori di username e password a disposizione). L’effetto si avr\u00e0 per\u00f2 soltanto all’evocazione del prossimo session_start()<\/code> (cio\u00e8, per esempio, quando cambieremo pagina).<\/p>\n
Per svuotare immediatamente il $_SESSION<\/code> dobbiamo invece usare session_unset()<\/code>. In questo caso $_SESSION<\/code> sar\u00e0 svuotato anche senza cambiare pagina.<\/p>\n","protected":false},"excerpt":{"rendered":"
Le variabili di sessione permettono di tenere traccia per tutto il sito di dati specifici, evitando che si perdano al cambio di pagina. Vediamo il loro uso di base.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78],"tags":[4],"class_list":["post-1180","post","type-post","status-publish","format-standard","hentry","category-php-mysql","tag-php","cat-78-id"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/posts\/1180"}],"collection":[{"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/comments?post=1180"}],"version-history":[{"count":13,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/posts\/1180\/revisions"}],"predecessor-version":[{"id":2328,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/posts\/1180\/revisions\/2328"}],"wp:attachment":[{"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/media?parent=1180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/categories?post=1180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.manuelmarangoni.it\/sir-bit\/wp-json\/wp\/v2\/tags?post=1180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}