Cours

Utiliser la session

Nous avons des informations, mais celle-ci est pour l'instant perdue « à chaque rafraichissement »… C'est dommage d'autant plus qu'en PHP sauvegarder des informations c'est simple comme bonjour.

Sommaire

Introduction

En PHP l'usage de la session est transparent, c'est à dire que vous n'avez pas vraiment à vous souciez du fonctionnement de celle-ci tout ce que vous devez retenir c'est que vos valeurs sont disponible dans les tableaux :

  • $_SESSION
  • $_COOKIE

Super-globales ?

C'est deux variables sont des super-globales elles sont donc toutes les deux en permanence disponible dans votre code, et sont automatiquement remplies dès le début du chargement de votre page.

La SESSION comme le COOKIE sont donc des variables « un peu magiques » qui vont vous permettre de sauvegarder des données entre chaque chargement de pages. Elles ont chacune un usage propre :

  • La session servira pour des données temporaires. Les valeurs de la session sont sauvegardées sur le serveur (donc non modifiable par un utilisateur).
  • Le cookie servira plus pour de la sauvegarde de données « plus longue durée », mais non sensible. Exemple une préférence d'affichage, ou un identifiant permettant de suivre l'activité d'un utilisateur.

Sauvegarder dans la session

L'utilisation de la SESSION est transparente, elle ne nécessite que le démarrage de celle-ci une seule fois et au début de votre page PHP. La fonction à appeler est :

session_start();

C'est tout

À partir de cet instant vous avez maintenant accès à la SESSION de l'utilisateur 🆒.

Oui mais…

Il est également possible d'arrêter la SESSION pour détruire toutes les valeurs enregistrées. Cette opération se fait avec la fonction :

session_destroy();

🙈 Cette opération est à faire par exemple à la déconnexion de l'utilisateur sur votre site.

Dans le TP3 (Le code du TP3 est disponible ici.), nous avions créé un « entry-point ». Ce point d'entrée (qui est une bonne pratique en termes de sécurité ! Pourquoi à votre avis ?) va nous servir à démarrer la SESSION vous n'aurez comme plus à vous en soucier.

Tester le code

Avant de continuer, je vous laisse tester le code. Pour ça vous avez deux solutions :

  • Utiliser XAMPP sur votre machine (ou Wamp).
  • Utiliser le serveur PHP intégré à PHP 8 (ma solution favorite).

Vous souhaitez utiliser le serveur intégré ?

Merci ça me fait plaisir ! Du coup, c'est plutôt simple, dans un terminal (par exemple celui intégré à VSCode) :

# Windows (avec XAMPP)
C:/xampp/php/php -S localhost:9000

# Windows (avec WAMP)
C:/wamp64/bin/php/php7.4.9/php -S localhost:9000

# Linux / OSX
php -S localhost:9000

👋 Besoin d'aide ? Je suis là !

Démarrer la session

Pour ça, dans le fichier index.php, ajouter tout en haut, la ligne de code suivante :

session_start();

ATTENTION

Assurez-vous que cette ligne soit toujours la première de votre fichier.

Utiliser la session

Maintenant que notre SESSION est créée, vous pouvez :

<?php
// Écrire dedans
$phrase = 'Je ne copie pas le code de valentin.';
$_SESSION['phrase'] = $phrase;
?>

<!-- Ou la lire, par exemple -->
<input type='text' value='<?php echo $_SESSION["phrase"]; ?>' name='phrase'>

<!-- Ou plus simplement -->
<input type='text' value='<?= $_SESSION["phrase"]; ?>' name='phrase'>


<?php
// Ou la lire, autre exemple
echo $_SESSION["phrase"];

// Ou faire des opérations algorithmiques, par exemple
if(isset($_SESSION['phrase'])){
    echo "Il y a une session";
} else {
    echo "Il n'y a pas de valeur en session";
}

C'est à vous

Maintenant que nous avons revu les bases de l'utilisation de la session. Je vous propose de modifier le code que nous avons précédemment réalisé. Dans le code que vous avez réalisé / téléchargé, nous avions créé un formulaire :

Formulaire de choix pour le TP Bart

Le formulaire est actuellement « non persisté », il est remis à zéro à chaque fois que vous accédez à votre site. C'est dommage… Je vous propose dans un premier temps de le persister via la SESSION.

Vous devez dans un premier temps définir les variables nécessaires :

VariablesUsage
$_SESSION['phrase']Sauvegarde la phrase saisie par l'utilisateur
$_SESSION['count']Sauvegarde le nombre choisi par l'utilisateur

Maintenant que nous avons les noms de variables. Il faut trouver à quel moment sauvegarder les valeurs ?

Le bon moment est dans la page bart.php, cette page contient la logique d'exécution de votre code, il faudra donc dans cette page écrire quelque chose comme :

$_SESSION['phrase'] = $_POST['phrase'];
$_SESSION['count'] = $_POST['count'];

La troisième, et dernière étape, va être de relire les valeurs enregistrées dans la session afin de les utiliser dans votre formulaire, par exemple, si vous souhaitez afficher la valeur de $_SESSION['phrase'] dans un input:

<input type='text' value='<?php echo $_SESSION["phrase"]; ?>' name='phrase'>

Je vous laisse chercher pour le `select`

Pour le select la logique va être un peu similaire. Je vous laisse chercher comment écrire le code permettant de « pré-sélectionner » une option dans un select.

Le Cookie fonctionne un peu comme la SESSION au détail près que vous enregistrez la valeur non pas sur le serveur, mais sur le poste de l'utilisateur. Ce détail est important, si vous stockez de l'information sur le poste du client, ça veut dire qu'il est possible pour lui de la modifier (nous allons voir comment ensemble).

L'autre différence entre la SESSION et les Cookies est la durée de vie de celle-ci, un cookie à une durée de vie que vous choisissez ! Ça peut aller de quelques secondes à plusieurs mois. À noter tout de même que le Cookie peut être supprimé par le client.

Comme pour la session vous pouvez enregistrer ce que vous souhaitez dans un Cookie, cependant les données étant accessible par l'utilisateur je vous conseille de sauvegarder des informations non sensibles telles que :

  • Paramétrage d'affichage.
  • Identifiant de trekking (uuid).
  • Données saisies par l'utilisateur (formulaire par exemple).

Vous l'avez peut-être remarqué, votre modification précédente fonctionne correctement, mais si vous attendez plus de 22 minutes, vos données sont quand même perdues. Nous allons résoudre cette problématique en utilisant un Cookie plutôt.

C'est à vous

Écrire & lire dans un cookie est très simple, tout aussi simple que dans la session. Ici pas de démarrage à faire c'est automatique !


// Enregistre une valeur
$value = 'Valeur de test';
setcookie("monCookie", $value);
setcookie("monCookie", $value, time()+3600);  /* expire dans 1 heure */

// Récupération d'un cookie
echo $_COOKIE["monCookie"];

Je vous laisse modifier votre code précédent afin d'utiliser des COOKIES plutôt que la SESSION. Cette fois-ci, pas d'aide, je vous laisse vous organiser.

Vérifier le bon fonctionnement

Je vous laisse valider le bon fonctionnement de votre site avec l'utilisateur des Cookies.

Quel est l'impact d'un tel changement ?

Avec ce que nous avons vu en cours, mais également nos échanges, regarder l'impact « en termes de sécurité » sur votre code :

  • Avez-vous vu des différences ?
  • Pouvez-vous modifier le comportement « via une altération côté client ? »

Libre à vous de choisir Cookie ou Session. Cependant, n'oubliez pas que les Cookies sont déposés sur le poste Utilisateur et sont donc modifiables.

  • Les Cookies, sont utiles par exemple pour rendre persistantes sur une longue durée les données de personnalisation d'une page.
  • Les Sessions sont utiles pour sauvegarder sur le serveur et temporairement des informations de vies de votre site Internet (exemple l'authentification, les données saisies dans un formulaire, etc.).

La suite…

La SESSION ou les Cookies servent pour différentes choses sur Internet. La persistance des données peut servir à du tracking (vous le savez…), mais également pour gérer une authentification client. Dans nos développements la SESSION et les Cookies nous serviront principalement pour garder une trace de l'utilisateur afin de le reconnaitre quand celui-ci navigue de page en page sur votre site Internet.

Pour la suite, TP 5, protéger des pages à l'aide de la session