Introduzione alle sessioni

Le sessioni sono uno strumento di PHP per mantenere i dati tra le diverse richieste di un utente. A differenza dei cookie, i dati delle sessioni vengono salvati lato server e associati all’utente tramite un identificatore di sessione (session ID), che viene solitamente trasmesso all’interno del cookie PHPSESSID.

Avvio di una sessione

Per utilizzare le sessioni è necessario chiamare session_start() all’inizio dello script, prima di qualsiasi output HTML.

Codice Esempio: avvio e creazione variabili di sessione

CODE: PHP

1. <?php

2. session_start();

4. // Creo variabili di sessione

5. $_SESSION["utente"] = "Mario";

6. $_SESSION["ruolo"] = "admin";

8. echo "Variabili di sessione create.";

9. ?>

10. <!-- Output nel browser:

11. Variabili di sessione create.

12. -->

Lettura delle variabili di sessione

Una volta impostate, le variabili di sessione possono essere lette in qualunque pagina che utilizzi session_start().

Codice Esempio: lettura variabili di sessione

CODE: PHP

1. <?php

2. session_start();

4. echo "Utente: " . $_SESSION["utente"] . "<br>";

5. echo "Ruolo: " . $_SESSION["ruolo"];

6. ?>

7. <!-- Output nel browser:

8. Utente: Mario

9. Ruolo: admin

10. -->

Eliminazione di variabili e chiusura della sessione

Si possono eliminare singole variabili di sessione con unset() oppure distruggere l’intera sessione con session_destroy().

Codice Esempio: distruzione sessione

CODE: PHP

1. <?php

2. session_start();

4. // Elimino una variabile specifica

5. unset($_SESSION["ruolo"]);

7. // Distruggo tutta la sessione

8. session_destroy();

10. echo "Sessione terminata.";

11. ?>

12. <!-- Output nel browser:

13. Sessione terminata.

14. -->

Tabella riassuntiva funzioni sessioni

Considerazioni

Le sessioni sono più sicure dei cookie perché i dati restano sul server, ma richiedono attenzione nella configurazione e gestione del session ID per evitare attacchi di hijacking.