セッションによるデータ管理の流れ、使い方を解説！ネットショップ運営者、PHP初心者必読です

セッションはwebページ訪問者の情報を安全に管理するための仕組みです。

ネットショップを運営している人は、お客様の大事な個人情報を扱うことになるので覚えておきたいですね。

今はほとんど知識がなくても簡単な作業でネットショップを運営が出来ますが、知っておく責任もあると思います。

というわけでPHP・ネットショップ初心者向けに、セッションとは何か？実際にPHPでどう管理されているのかを簡単に解説していきます。

セッションとは

セッション。

Googleアナリティクスを利用している人には馴染みのある言葉ではないでしょうか。

アナリティクでのセッションは「ページ訪問から離脱までの数」を表していますが、PHPでのセッションは、webクライアント（webページ訪問者）のデータを１人１人管理するための仕組みのことを言います。

webクライアントのCookie（クッキー）に識別するための記号（セッションID）を保存させておき、サーバー側に情報を保存するのが特徴です。

サーバー側にデータが保存されるので、基本的にwebクライアント側がデータを改ざんしたり、見ることが出来ません。

この高いセキュリティ性がセッションの良いところといえます。

ページ訪問者の個人情報や、改ざんされて困るデータは必ずセッションで管理するようにしましょう。

また、このセッションIDを割り振ったり、保存したデータと結びつける作業は、複雑なプログラムを記述する必要がありません。

ちょっとした記述をしてあげるだけでOKです。

２回目以降の訪問時は、Cookie（クッキー）に保存されているセッションIDをもとに、サーバーに保存しておいた「$_SESSION」の内容を復元します。

それ以外は通常と同じ流れとなります。

セッションを扱うには始めに以下のコードを記述しておく必要があります。

これがセッションを扱うための準備となります。

<?php
   session_start();
?>

<html>
   ~
</html>

このコードは必ず先頭に書きます。上記のようにHTMLコードよりも前に記述しておきましょう。

session_start()の記述により、グローバル変数「$_SESSION」が使えるようになります。

この変数にそれぞれの情報を格納することで、１人１人の情報を管理していきます。

<?php
   session_start();
   $_SESSION["key"] = "値";
?>

「$_SESSION」にはキーと値をまとめて格納しておくことが出来ます。

これでページ訪問者それぞれの値を記憶しておくことが出来るので、あとはこの値を組み込んだプログラムを記述することで、それぞれのデータをもとにした対応が出来るわけです。

セッションはセキュリティが高いのに、意外と簡単に扱えるのがいいですね。

はじめはCookie（クッキー）とよく混同されがちですが、サーバー側にデータが保存されるというのがポイントです。