GreatWeb.RU - Портал продвинутых юзеров. Только здесь все о веб-дизайне, раскрутке, выбору хостинга и не только...
Читайте здесь последние новости интернета!

Форум продвинутых юзеров. Отличный форум! Задавайте абсолютно любые вопросы, вам обязательно ответят и помогут решить Ваши проблемы.
Самым активным пользователям будет выделен красивый почтовый ящик на 5 mb. Ваше_имя@greatweb.ru

Совсем недавно мы открыли новую, уникальную рассылку: "Интернет-новости. Будь в курсе!". Читайте описание:

Вы хотите быть в курсе ярких событий интернета? Тогда эта рассылка для вас!
Принципиальные отличия нашей рассылки от других:
первое и самое главное - мы публикуем самую интересную международную и
российскую информацию об интернете, которая достойна вашего внимания;
и второе, не менее важное - наши новости представляют собой легко
читаемый текст, понятный не только специалистам, но и всем,
кто интересуется компьютерами и интернетом.

Подписаться на рассылку можно здесь.

 

.:: Реклама:

Сенсация! Никогда ещё рынок FOREX не был так доступен!
Забудьте про фундаментальный и технический анализ, установите программу Investor's Dream, которая всего за 10 секунд проанализирует рынок и даст Вам рекомендации, покупать или продавать валюту! Вам не нужно не то что знать - думать о том, куда идет рынок. Вы знаете одно: куда бы рынок не решил пойти - вы пойдете в том же направлении. Подробнее...

Если Вы хотите опубликовать свою рекламу в этой рассылке, пишите на admin@greatweb.ru

.:: СЕССИИ - обучение и /правильное/ использование. Часть 2

Как устроены сессии: передача идентификатора

Двумя главами выше вы установили, что для нашей мечты нужно передавать идентификатор от отного вызова программы к другому. Давайте подумаем, какими способами можно что либо передать. В нашем случае мы установили, что надо передавать идентификатор сессии - строку из букв и цифр длиной 32 символа. Отвлекитись от всего и подумайте, как можно передавать какую-то строку от скрипта к скрипту.

Способ 1: Cookies

Это самый популярныи и работающий по умолчанию способ передачи идентификатора. Можно один раз поместить в куку переменную и все остальные скрипты будут ее получать. Если у пользователя куки включены, PHP сам поместит туда идентификатор и потом сам его от туда достанет. О том, как PHP узнает о включенности кук - в следующей главе. В этом способе в куках создается переменная с изветным именем (по-умолчанию: PHPSESSID) и значением идентификатора (например: ac4f4a45bdc893434c95dcaffb1c1811).

Хорошо: куки (cookies) - это самый простой способ закрепить за посетителем какие-либо данные. Трудно стереть куку или изменить.
Плохо: куки могут быть выключены. Зайдите на Спайлог да узнайте, каков % посетителей не смогут работать с вашим сайтом.

Способ 2: параметры - http://php.spb.ru/test.php?PHPSESSID=ac4f4a45bdc893434c95dcaffb1c1811

Если вы будете дописывать все ваши ссылки подобным образом, то все ваши последующие скрипты получат идентификатор. PHP использует и данный метод по умолчанию (совмещая с куками, если те выключены). Т.е. PHP _сам_ применит либо куки, либо способ 2. PHP сам после работы вашей программы проанализирует ее страницу для браузера и позаменяет все ссылки так, чтобы дописать переменную PHPSESSID.

Хорошо: 100% надежный способ. Легко передавать во всех ссылках номер сессии (это нагрузка, но она очень простая, поэтому - хорошо).
Плохо: любой чайник может переделать номер сессии или удалить ее. Т.к. в принципе нет способа надежной привязки посетителя к номеру - беда небольшая. Злой сосед по компьютеру может украсть номер из URL (32 символа). Но если сделать URL подлиннее (test.php?_________....______&PHPSESSID=12345678), то сосед ничего не увидет. Строка "Адрес" в браузере не бесконечная :-))

Способ 3: PathInfo - http://php.spb.ru/test.php/ac4f4a45bdc893434c95dcaffb1c1811

Это основано на понимании Апачем того, где из этого URL путь к скрипту, а где параметры. Т.е. Апач распознает данный вызов, как обращение к файлу test.php и передаст любую произвольную строку в переменной $pathinfo=getenv("PATH_INFO") - так ее можно взять и получить от туда идентификатор запроса. Соответственно, чтобы передать управление в другой скрипт, надо подобным образом составить URL (GET-запрос) или передать форму GET или POST запросом.

Хорошо: ничего хорошего.
Плохо: трудно ссылаться на локальные скрипты и картинки. Чтобы все работало, придется в программах и тегах картинок использовать абсолютный путь на сервере.

Способ 4: rewrite, виртуальный каталог - http://php.spb.ru/ac4f4a45bdc893434c95dcaffb1c1811/test.php

С помощью стандартного модуля rewrite можно огранизовать подобного рода виртуальный каталог. Если написать произвольный путь - Апач возьмет скрипт test.php из фиксированного каталога. В скрипте придеться проанализировать переменную $url=getenv("REQUEST_URI"); и взять из нее идентификатор. Далее по нему PHP восстановит нужную сессию.

Хорошо: все хорошо. Легко работать, в отличии от способа 3. Не нужно передать идентификатор - сам собой передастся.
Плохо: ничего плохого. Немного надо написать и немного настроить rewrite. Чтобы позволить кешировать картинки, путь к ним надо писать обсолютный.

Способ 5: DNS, виртуальный сервер - http://ac4f4a45bdc893434c95dcaffb1c1811.php.spb.ru/test.php

Можно настроить DNS так, чтобы по любому подобному пути произошло бы обращение к вашему веб-серверу. В самом сервере с помощью алиаса "*.php.spb.ru" задать, что эти адреса принадлежат главному серверу php.spb.ru. Далее по описанной выше схеме из переменной $host=getenv("HTTP_HOST"); достаем идентификатор и передаем в PHP. После чего тот достает нужную сессию.

Хорошо: все хорошо. Совсем ничего не надо делать, по сравнению с виртуальным каталогом.
Плохо: злой сосед может срисовать номер сессии. И ее уже не запрятать за правый край строки "Адрес". Но это не страшно, т.к. ситуация со злым соседом весьма редкая. Чтобы позволить кешировать картинки, путь к ним надо писать обсолютный (ссылаясь на главное имя сервера).

Способ 6: фиктивный логин - http://ac4f4a45bdc893434c95dcaffb1c1811@php.spb.ru/test.php

Зеркально похож на способ виртуального каталога. В прессе ранее не не упоминался :-) Придумался сам собой, пока писал эту стать. Хоть и не оригинальная идея, но реальная для использования. Для тех, кто не в курсе, URL состоят из следующего вида:

• Название протокола (http)
  
• Имя пользователя (логин)
• Пароль
  
• Имя сервера
• Порт
• Путь к скрипту, минимум - содержит "/"
  
• Якорь на странице (read.html#якорь)
  

Получается - http://логин:пароль@ИмяСервера:порт/путь#якорь . Если пароль не указывают, получается http://логин@сервер, где слово логин может быть любым. К примеру, на этом основаны регулярно появляющиеся шутки типа http://www.microsoft.com@195.63.2.95/doc/windows_must_die.txt, где пишут разные приколы, подделав дизайн под нужный сайт. Есть и полезное свойтво - если чайник от незнания напишет в браузере адрес dima@mail.ru, то он попадет на главную страницу почтовой системы.

Еще можно простараться впихать идентификтаор в якорь, только это не имеет смылса, т.к. способ ничем не отличается от "способа 2".

Промежуточный итог, характеристика сессий

В самом начале мы описали персональную область данных, которой так нехватает веб-программисту, чтобы хранить что либо. Далее, мы установили, что PHP надо только сообщить названия переменных. После этого ПХП присвоит всем посетителям идентификаторы (число 128 бит), которое невозможно подделать, откроет на диске файл, названный аналогично номеру сессии для хранения информации. Данные там запаковыны с помощью функции сериализации, т.е. наипростейшим способом. Чтобы наш сайт успешно работал, мы должны позаботиться о передаче идентификатора от запроса к запросу. Делать это можно разными путями. БОльшую часть работы ПХП делает сам. И так, после вводной части (наша мечта -> реальность с четкими задачами) посмотрим, что проиход по умолчанию.

Читайте данную главу особенно внимательно, здесь описано поведение ПХП по умолчанию и что требуется от программера в особых случаях (если куки у посетителя отключены, но юзать сессии хочеться). Поведение ПХП при нестандарных параметрах описано ниже.

Представьте, посетитель обратился к одной из страниц вашего сайта. ПХП прочел файлы конфигурации. Интерпретатор ПХП начинает выполнять ПХП-файл. Если он там не встретит команду session_register() или session_start() , то никакие сессии работать не будут. Если бы ПХП обнаружил параметр настройки session.auto_start равный 1, то сессии стартовали бы без нашей команды (по умолчанию данный параметр содержит 0 - выключено).

В нашей программе (мы работаем с сессиями) эти строчки будут одними из первых, что обработаются ПХП-процессором. Поэтому можно считать, что поддержка сессии запуститься при старте скрипта.

Что входит в понятие запуск сессий. ПХП пытается выяснить, новый это посетитель или нет. Если новый - надо выдать ему новое случаное число и создать файл под хранение сесии, если старый - взять его идентификатор и извлеть из соответствуюего файла переменные сессии. Возможно, посетитель будет иметь номер несуществующей сессии. Тогда он приравнивается к новому посетителю.

Алгоритм извлечения идентификатора. Из настроек сервера известно, что имя переменной, хранящей идентификатор - PHPSESSID (можно задать произвольное).

1. Если идентификатор будет найден в куках, то пользователь считается идентифицированным и использующи куки: повторно кука не устанавливается, URL не подвергаются автозамене (о автозамене чуть ниже).
2. Если идентификатор найден в URL (GET-запрос) или в POST-запросе и не найден в куках, то пользователь считается идентифицированным и не использующем куки: кука выставлятся (на всякий случай), URL проходят автозамену, чтобы вставить в них идентификатор.
3. Если идентификатор не найден ни в куках, ни в URL, то пользователь считается новым, используется ли он куки - не известно, происходит выделение нового случайного идетификатора и установка в куки, автозамена всех URL.

БЫЛО: <a href=test.php?a=1&name=Dima>click here</a>
СТАЛО: <a href=test.php?a=1&name=Dima&PHPSESSID=ac4f4a45bdc893434c95dcaffb1c1811>click here</a>

БЫЛО:

<form action=test.php>
Имя: <input type=text name=nick value='$nick'>
<input type=submit>
</form><br>

СТАЛО:

<form action=test.php?PHPSESSID=ac4f4a45bdc893434c95dcaffb1c1811>
<input type=hidden name=PHPSESSID value='ac4f4a45bdc893434c95dcaffb1c1811'>
Имя: <input type=text name=nick value='$nick'>
<input type=submit>
</form>

define ("SIDFORM","<input type=hidden name=".session_name()." value=".session_id().">");

------------------БЫЛО (ПХП-файл)------------------


Ссылка: <a href=test.php?a=1>click here</a> ...
Форма:  <form action=test.php>
        ....
        </form>

------------------МЫ ЗАМЕНЯЕМ НА (новая версия ПХП-файла)------------------


Ссылка: <a href=test.php?a=1&<?=SID?>>click here</a> ....
Форма:  <form action=test.php>
        <?=SIDFORM?>
        ....
        </form>

------------------РЕЗУЛЬТАТ ВЫПОЛНЕНИЯ (это получит браузер)------------------


Ссылка: <a href=test.php?a=1&PHPSESSID=ac4f4a45bdc893434c95dcaffb1c1811>click here</a> ....
Форма:  <form action=test.php>
        <input type="text" name="PHPSESSID" value="ac4f4a45bdc893434c95dcaffb1c1811">
        ....
        </form>

<?

   // до первой строки с "<?" вы не должны ставить пустые строки или пробелы
   // данный файл должен начинаться с "<?"
   // в тексте программ возможно любое кол-во пустых строк

   unset($s);
   // удаление переменной $s, если она вдруг была объявлена
   // чтобы никто не мог ничего через URL ничего записать
   // например, так: index.php?s[start]=...
   // сессии еще не запустились, поэтому мы удаляем не ту переменную $s,
   // что появиться после следующей строки

   session_start();
   // включить поддержку сессий. Если человек новый, ему
   // выдадут случайный идентификатор. Но мы про это пока не
   // думает, а сразу приступаем к использованию сессии

   session_register("s");
   // зарегистрировать переменную $s как переменную сессии
   // обратите внимание - пишем "s" в функции, а не $s
   // с этого момента вся информация в будущем массиве $s будет сохраняться

?>

<?

   // до первой строки с "<?" вы не должны ставить пустые строки или пробелы

   include("default.php");
   // подключаем файл default.php из текущего каталога (из того же, где и сам
   // index.php лежит)

   if (!isset($s['start'])) {
      // если выполнится это условие, т.е. переменной $s[start] еще несуществует,
      // то мы может произвести какие-то действия, пусть даже самые простые.
      // Используем переменную $s[start] как флаг и отсчет времени

      $s['start']=time();
      // в переменную запишеться ненулевое положительное число
      // больше данный IF не выполниться, т.к. теперь и далее переменная
      // $s[start] существует (и дополнительно хранит полезное число)

      echo "Добро пожаловать на наш сайт!";
      // выводим сообщение в знак того, что данный посетитель пришел
      // пришел впервые
   }
   else {
      // если выполниться это условие, то это старый посетитель
      // выводим для него соответствующую фразу и не производим
      // установку переемнных по умолчанию

      echo "Вы впервые пришли на наш сайт ".(time()-$s['start'])." секунд назад";

   }

?>

Источник: php.spb.ru (Дмитрий Бородин)