セッション変数と配列を使用する方法

質問

• セッション変数を配列にする方法を教えてください。
• 通常の変数と同様に、セッション変数を配列で定義することができます。
• ただし、配列からセッション変数を取り出す場合は、適切な慣用表現を使用する必要があります。

回答No.4

racchoman

＞$_SESSION["var[n]"]=$_POST["var[n]"];
＞という風に使いたいのですが、可能でしょうか？

いまいちよく判りませんが、POSTされた変数を全てSESSIONに放り込みたいのであれば、
$_SESSION['hoge'] = $_POST;
のようにすることはできます。
こうすれば、
$_POST['foo'] は、$_SESSION['hoge']['foo'] になります。

＞私の認識では、セッション変数とは、更新や異なるページでも
＞データを（サーバで）保持し、セッションIDでクライアントを認識、
＞判別して、データを利用できる、という考えですが、誤っていますか？
＞合っていれば、POSTで受け取ることも、普通にありえると思うのですが、
＞違うのでしょうか？

これは両方とも間違っていないと思いますよ。
POSTやGETされたデータをSESSIONに入れること自体には、何ら問題はありません。

ただし、例えばログインしたあとに、$_SESSION['USER']にユーザIDを入れているとしたら、$_SESSION['USER'] を外部から上書きされるようなことは避けなければなりません。

ですから、先ほどの例でいうと、
$_SESSION['hoge'] = $_POST; とすべきであって、
$_SESSION = $_POST; とすべきではありません。
後者のようにすると、POST変数に USER=xxx があると、$_SESSION['USER'] が「xxx」に上書きされてしまいますので。

お礼

回答ありがとうございます。
うまく説明できなくてすみません。

属性が同一で値の異なる変数"var?"が複数あり、
変数名をvra1,vra2,vra3…としています。
それら以外にも異なる処理（認証等）に使う変数があるので、
POSTされた変数を全て、というのは望みません。(*1)
また、var?とは別に条件判断をする変数"f"があり、数値が入ります。
スクリプトでは、変数"f"が…

"1"なら"var1"を使って処理、
"2"なら"var2"を使って処理、

というものを作りたいのですが、
現状では、変数"f"の値を条件判定としたif関数で行っています。
これを配列を用いて、数行の文でできないかと思いまして…。
var?の値は、基本的に上書きしていくのですが、変数"f"によって
非処理となった場合、値を保持したいのでSESSIONを使った、という訳です。

if($f == 1){
$_SESSION["var1"]++;
}else if($f == 2){
$_SESSION["var2"]++;
}else if…以下続く。

ではなく（イメージ的には…）

$_SESSION["var[$f]"]++;

だけで済ませたいのです。

ちなみに、カウンタを作成しています。
アクセスカウンタではなく、ボタンを押すと、その項目が増えるもので、
増える値は統一されていません（毎回１ずつ増えるというものではありません）

補足

回答へのお礼(*1)の補足です。
一旦、全てのPOST変数をSESSIONに入れて、使うものだけ使い、
IDやPASSなどは放っておく（使わない）
というのは、セキュリティ上、問題ありますか？