セッションに関しての質問

質問

• セッション管理用のDBをMySQLで設定する際のフィールドについて教えてください。
• session_handler.phpファイルの概要と、requireしない場合のスクリプトの記述方法について教えてください。
• PostgreSQLを勧めているセッション管理の理由と、MySQLでのセッション管理について具体的に教えてください。

回答No.4

taketan_mydns_jp · ベストアンサー

苦労されているようですね。
苦労が今後の糧になります。

一つ訂正があります。#3のdbconn.inc.phpの例では接続IDは$dbで返していますが、#2のauth.inc.phpでは$connとなっています。コピペはいかんですね（笑。

> そのサイトでは、sesshion_tbと、myuser_tbの２つを用意してありますが
というのは分かりませんが、セッションはセッション関数でやるという方針でしょうから、ユーザーテーブルはmyuser_tbという事になります。
私の場合はテーブルはその都度自作しています。

例えば、内部メンバーID、ユーザー名、パスワード、ニックネーム、有効・無効のフラグを作ったとすると、

CREATE TABLE `usr_tb` (
membid int NOT NULL auto_increment,
username varchar(63) default NULL,
passwd varchar(63) default NULL,
nick varchar(127) default NULL,
flg tinyint default 0,
PRIMARY KEY (membid)
)

というようなテーブルになります。出来れば自作したほうが良いですよ。どうせこれからテーブルを作っていくわけですし。
ところで、DBの管理はどうしてますか？
MySQLとPHPではphpMyAdminが一番おすすめです。というより、ほとんどの人が使っているんじゃないかな？

> マニュアルの1番目のコードと2番目のコードは、記述方が違うだけのものなのでしょうか？それとも意味あってのものなのでしょうか？

はっきりとした事は分かりませんが（PEARソースを解読すれば分かるでしょうが）、とりあえずある程度環境依存的になっているような気がします。前にPostgreSQLのバージョンを上げたら配列形式でないと接続出来ない、という事があったので。

マニュアルには何やら詳しく書かれていますね。
http://www.go-pear.org/manual/ja/package.database.db.intro-dsn.php

> 最後に$db->disconnect();があり、No2にはありませんが、この2つの違いは何処から来ているのでしょうか？

disconnect()ですから、接続解除です。No1は題名に接続と解除、とあります。
PHPではプログラムが終了すると接続解除されますので、私は使った事はありません。

> $dsn = 'mysql://root:******@localhost/test';
何はともあれ接続出来るというのは良い事です。
ですが、rootと言うユーザ名で接続するのは出来るだけ止めたほうが良いです。他人に推測出来やすいので。
root以外の管理ユーザを作成し、rootユーザは削除したほうが無難です。
この辺の管理はphpMyAdminの特権管理で出来ます。

では。

参考URL：

http://www.phpmyadmin.net/

お礼

taketan_mydns_jp様

おはよう御座います。
掘り下げてのご説明で、また一段と理解に近づいた気がします。
今、仕事の関係でスクリプトを触る事は出来ませんが、追って改めてご報告も兼ねたお礼をさせて頂きます。有難う御座いました。

追伸：ユーザ名の件やphpMyAdminの件など、一連に関することまでご指導いただき、どんな些細な事でも初心者の私にとって、有難く感謝の気持ちでいっぱいです。

補足

taketan_mydns_jp様

こんばんは。お世話になっております。補足欄から失礼いたします。

日中、理解を深めるために、お教えいただいたauth.inc.php、dbconn.inc.phpのスクリプト内容を印刷して持ち歩いていたのですが、「なるほど、こうすれば良いのか。あぁすれば良いのか」などと思ったものの、実際に必要な箇所を変更し、実行させたところ、DBに接続してはいるものの、DBに登録されたIDを検索する事が出来ず？に、認証出来ずにおります。（認証失敗ではなく、セッションに登録の状態が続いてます。）

思考錯誤ながら、色々と変更したりでコメント部が多くなっていますが、現在は以下の様になってます。

<?php
require_once("dbconn.inc.php");
session_start();//セッション開く

//セッションに値が無い場合はパスワード認証画面を表示
function authform(){
//action="$PHP_SELF"を変更してみた
echo <<<EOC
<form action="$PHP_SELF" method="post">
ユーザ名 <input type="text" name="username" /><br />
パスワード <input type="password" name="passwd" /><br />
<input type="submit" name="send" value="送る" />
</form>
EOC;
exit;
}

if($_SESSION[auth][username] == ""){
echo "認証が必要です。ユーザー名とパスワードを入力して下さい。";
authform();
}

//ユーザ名とパスワードが送られてきた場合は認証
if($_POST[username] != "" && $_POST[passwd] != ""){
//if($_POST[username] <> "" && $_POST[passwd] <> ""){
//addslashesはSQLインジェクション防止のため
$username = addslashes(trim($_POST[username]));
$passwd = addslashes(trim($_POST[passwd]));
//$sql = "SELECT * FROM usr_tb WHERE like username='$username' AND like password = '$passwd'";
$sql = "SELECT * FROM usr_tb WHERE username = '{$username}' AND password = '{$passwd}'";
//$sql = "SELECT * FROM usr_tb WHERE username='{$username}' AND passwd = '{$passwd}'";//左記コードのように変数以外に該当するイコールを、==としてみたが、これも駄目。
$data = $conn->getRow($sql,2);//PEAR で接続、使わない場合は mysql_query等ですかね
//$data = mysql_query($sql);
if($data[uid] != ""){
//if($data[username] <> ""){
//データベースにあった場合はセッションに登録
$_SESSION[auth][username] = $data[username];
//ついでに諸々の情報をセッションに登録
$_SESSION[auth][nick] = $data[nick];//例えばニックネーム
echo "$data[nick]";//試にと設置してみたが反映されず。テーブルを参照出来ていないのでしょうか？
}else{
//認証失敗、もう一度フォームを表示
echo "ユーザー名又はパスワードが違います";
authform();
exit;
}
}
// Copyright taketan_mydns_jp
?>

尚、DB名はtestとし、テーブルはテスト的に、taketan_mydns_jp様からアドバイス頂いた物を設置してみました。
taketan_mydns_jp様にとって歯がゆいところかとは思いますが、出来そうで出来ない・・を繰り返してます。引き続きご指導頂けたら幸いです。