인증
인증이란 어떠한 사용자가 어떠한 작업을 수행할 수 있는 권한을 가지고 있는지를 알아보는 절차로 php에서는 쿠키와 세션을 이용한다.
예) 로그인 절차
용어
쿠키 : 클라이언트에 데이터를 저장하였다가 서버의 요청에 의해 다시 서버로 보내주는 정보
세션 : 컴퓨터 간의 연결이 이루어진 시점부터 연결을 끊을 때까지의 시간
쿠키 굽기
쿠키란 방문자의 컴퓨터에 어떠한 정보를 저장해 놓는 것을 말한다.
setcookie함수는 header함수와 마찬가지로 함수 호출 전에 어떠한 출력문도 있어서는 안된다.
형식
setcookie(이름, 값, 폐기시간, 경로, 호스트, 보안사용);
대게 이름, 값, 폐기시간, 경로의 4가지 변수만 사용한다.
이름 쿠키의 이름
값 쿠키의 값
폐기시간 쿠키의 폐기시간(주로 유닉스 타임스탬프를 사용하며, 0일 때는 웹 브라우저가 닫히면서 쿠키가 사라진다.)
경로 쿠키가 적용될 경로(/로 설정하면 서버의 루트 하위의 폴더에 모두 적용)
호스트 쿠키가 적용될 호스트 이름
보안사용 HTTPS 프로토콜에 의한 보안 접속시에만 쿠키 굽기
예제
<?
setcookie("test", "123");
?>
메모
ob_start : 출력 버퍼링 기능을 사용하도록 해주는 함수
이 함수를 페이지의 처음 부분에 사용하면 출력문의 출력 내용을 출력하지 않고, 페이지의 내용을 모두 처리한 다음에 비로소 출력문의 내용을 출력하게 된다.
header, setcookie, session 함수와 같이 출력문이 있기 전에 사용되어야 하는 함수의 이전에 출력문이 있는 경우 ob_start 함수를 호출하여 출력버퍼링을 실행해주면 에러없이 작동한다.
예제
<?
ob_start();
echo "String is exist here!!!"; //출력버퍼에 저장된다.
setcookie("test", 1234);
$result = ob_get_contents(); //출력 버퍼에 저장된 내용을 $result에 저장
ob_end_clean(); //출력버퍼링을 종료하고 출력 버퍼를 비운다.
echo $result;
?>
쿠키확인
형식
$HTTP_COOKIE_VARS[쿠키이름]
예제
<?
setcookie("test", 1234);
$test = 4567;
echo $HTTP_COOKIE_VARS[test];
?>
쿠키삭제
PHP에서 쿠키값을 삭제해주는 명령어나 함수는 없다. 하지만 쿠키값을 빈값으로 구워줌으로써 쿠키를 삭제할 수 있다.
예제
<?
setcookie("test", ""); //브라우져가 닫히면 쿠키가 삭제된다.
//setcookie("test", "", time(), "/"); //페이지 실행후 1초 뒤에 쿠키 삭제
?>
쿠키의 문제점
쿠키를 구울때는 서버 시간을 기준으로 현재 시간을 가지고 오지만, 쿠키를 폐기할 때는 client의 시간을 기준으로 폐기한다. 그렇기 때문에 서버의 시간과 client의 시간이 다를 경우 문제가 발생할 수 있다.
ex) 1. 서버에서 12시에 60초 짜리 쿠키 생성
2. client 시간은 12시 02분...
3. 쿠키는 생성되지 않는다.
쿠키를 이용한 카운터 만들기
방법
쿠키값의 존재 여부 확인
쿠키값이 없으면 값을 1로 하는 쿠키 생성
쿠키값이 있으면 쿠키값에 1을 추가해서 쿠키 새로 생성
예제