セッションに関しての質問

質問

• セッション管理用のDBをMySQLで設定する際のフィールドについて教えてください。
• session_handler.phpファイルの概要と、requireしない場合のスクリプトの記述方法について教えてください。
• PostgreSQLを勧めているセッション管理の理由と、MySQLでのセッション管理について具体的に教えてください。

回答No.2

taketan_mydns_jp

かなり苦労されているようですね。
誰でも通る道です。頑張って下さい。
通れなければ、、、PHPマスターは出来ないと思います。
他人のソースの流用まででしょうね。

認証の仕方にはいろいろな方法が考えられますが、私自身は独自の方法でやってます。そこいら中のソースを参考にしてはいますが。
私の場合、認証をスクリプトにまとめて、インクルードしています。例えば下のような感じです。DB接続はPEARライブラリを使っています。

dbconn.inc.php //DB接続、$connで接続IDを返す

auth.inc.php
<?php
require_once("dbconn.inc.php");
session_start();//セッション開く

//セッションに値が無い場合はパスワード認証画面を表示
function authform(){
echo <<<EOC
<form action="" method="post">
ユーザ名 <input type="text" name="username" /><br />
パスワード <input type="password" name="passwd" /><br />
<input type="submit" name="send" value="送る" />
</form>
EOC
exit;//それ以降表示を止める
}

if($_SESSION[auth][username] == ""){
echo "認証が必要です。ユーザー名とパスワードを入力して下さい。";
authform();
}

//ユーザ名とパスワードが送られてきた場合は認証
if($_POST[username] != "" && $_POST[passwd] != ""){
//addslashesはSQLインジェクション防止のため
$username = addslashes(trim($_POST[username]));
$passwd = addslashes(trim($_POST[passwd]));
$sql = "SELECT * FROM usertb WHERE username='{$username}' AND passwd = '{$passwd}'";
$data = $conn->getRow($sql,2);//PEAR で接続、使わない場合は mysql_query等ですかね
if($data[username] != ""){
//データベースにあった場合はセッションに登録
$_SESSION[auth][username] = $data[username];
//ついでに諸々の情報をセッションに登録
$_SESSION[auth][nick] = $data[nick];//例えばニックネーム
$_SESSION[auth][birth] = $data[birth];//誕生日
}else{
//認証失敗、もう一度フォームを表示
echo "ユーザー名又はパスワードが違います";
authform();
exit;
}
}
// Copyright taketan_mydns_jp
?>

アクセス制限をするページにはauth.inc.phpを頭にインクルードすれば、セッション登録が無かった場合はログインフォーム表示、あった場合は無視、という事になります。

a.php
<?php
//認証
require_once("auth.inc.php");

//以下スクリプト
?>

検証してませんが、こんな流れでやってます。
少なくとも、PHPLibよりは簡単で分かりやすいかと思いますが。

お礼

taketan_mydns_jp様

こんにちは。お世話になっております。
コードまでお教えいただき有難う御座います！

先日、PEARをインストールし、使えるよう設定はしましたが、現在のところ、PEARの手順？が分からず、お教えくださったスクリプトでいうと、「dbconn.inc.php」とは、どういうコードになる？といった状況です。

折角お教えくださったにも、すぐに解決できるほどのスキルを持ち合わせていませんが、ご教授いただいた内容の流れでいこうと思います。

お忙しい中ご指導いただき有難う御座いました。追ってご報告いたしますので、引き続きご指導いただけたら幸いです。有難う御座いました。

補足

taketan_mydns_jp様

こんばんは。補足欄から失礼いたします。
只今、taketan_mydns_jp様よりご指導いただいたコードを基に試行錯誤を繰り返しております。

>dbconn.inc.php //DB接続、$connで接続IDを返す

そこで、おんぶに抱っこのようで恐縮なのですが、接続IDを返すとは、セッションIDのことを仰っているのですか？セッション管理用テーブルを作成し、ログインID、パスワード、セッションIDを登録出来るテーブルを参照・・・。といった考えで宜しいのでしょうか？

セッションに関して、いまいち理解に乏しいところが御座いますが、taketan_mydns_jp様のアドバイスにより、方向性が見えてきたので、今一度、ご指導頂ければ有難いです。お忙しい中恐縮ですが、宜しくお願い致します。