改訂新版 基礎PHPの184ページから。
クッキーとは、サーバーにアクセスしてきたブラウザに対し、一時的にデータを書き込んでおく仕組み。いつ訪問したか、何回訪問したかなどの情報を記録できる。これにより、サーバー側では、ブラウザを識別できるので、それぞれにカスタマイズした処理ができる。
でも、使い方によっては、個人情報などが知らずに漏洩する可能性も。
それで、「クッキー」と聞くと警戒してしまうような風潮があることは否めないが、クッキーのおかげで、
色んなサービスが受けられることも事実。
例えば、ショッピングサイトのカートなど。このとき、アプリはクッキーを使って
カートの中に何が入っているか情報を引き継いでいる。それで、いくつものページを見た後でも､
レジのページでまとめて支払い手続きができる。
セッションとは、サーバーとクライアント(サーバーサイドアプリの場合は、ブラウザのこと)
の一連のやり取りのこと。HTTPプロトコルでは、そのままでは、どのユーザーがアクセスしてきたか、
これまでに､どんな情報のやり取りがあったか､判断できない。
サーバーとクライアント間で､情報を管理･保持することを｢セッション管理」と呼んでいる。
まず、サーバーは、リクエストがあったクライアントにユニークに識別できるIDカードを発行し、
クライアント内に保存させる。サーバーはそのIDカードとIDカード所有者(クライアント)とのやり取り
の情報(セッション情報)をメモリなどに保存。
次、クライアントがそのサーバーに接続する時には、そのIDカードを持ったまま。サーバ側では、
IDカードと保存しているID番号とを照合させ、以前のやり取りの記録とクライアントを対応させる。
こうすることにより、それまでにやり取りした情報や記録を保持し、
次回接続したときにもこれらを引き継げるようにしているのだ。
このIDカードに当たるものを「セッションID」と呼んでいる。
セッションIDの引渡しには､クッキーが使用されるのが一般的。
セッションとクッキーは似た仕組みを提供するが、クッキーが保持する
全ての情報をネットワーク上でやり取りしないといけない一方で、
セッションは､情報を取り出すためのキーをやり取りするだけで済むという差がある。
それで、クッキーを使う際には、やり取りする情報に気をつけないといけない。
例えば、クレジットカードの番号、パスワードなどの他人に知られたくないデータを
不用意にクッキーでやり取りするのは､非常に危険。
テーマ:初心者のために・・・ - ジャンル:コンピュータ
| 
