PHP Session কি?

PHP Session হচ্ছে ইউজার এর তথ্য অস্থায়ীভাবে Server এ সংরক্ষণ এবং Server এর মধ্যে অবস্থিত এক Page থেকে আরেকটি Page এ পাস করার মাধ্যম। (যতক্ষণ না ব্যবহারকারী ব্রাউজার বন্ধ করে দেয়)। একটি session based environment এ প্রত্যেক ইউজার কে একটি ইউনিক নম্বর দিয়ে identify করা হয়। যেটাকে বলা হয় session identifier অথবা SID. এই unique session ID টি প্রতিটি ব্যবহারকারীকে তাদের নিজস্ব তথ্য ইমেল, পোস্ট, ইত্যাদি সার্ভারের সাথে যোগাযোগ করতে ব্যবহার করা হয়।

কেন এবং কখন Session ব্যবহার করবেন?

• আপনি যদি আপনার ওয়েব সাইটের ব্যবহার কারীর গুরুত্বপূর্ণ তথ্য যেমন Id, Password ইত্যাদি আরও সুরক্ষিতভাবে সংরক্ষণ করতে চান যেন Malicious ব্যবহার কারীরা সেই তথ্য কোনো ভাবে টেম্পার করতে না পারে।
• আপনি যদি আপনার সার্ভারের এক পেজ থেকে অন্য পেজ এ value পাস করতে চান।
• আপনি ব্রাউজারে cookies এর বিকল্প চান। অর্থাৎ যদি ব্রাউজার cookie সমর্থন না করে।
• আপনি global ভেরিয়েবলগুলি কে URL- এ পাস করার তুলনায় একটি কার্যকর এবং আরো নিরাপদ পদ্ধতিতে সংরক্ষণ করতে চাইছেন।
• আপনি শপিং কার্টের মত একটি অ্যাপ্লিকেশন তৈরি করছেন যা 4KB এর চেয়ে বেশি ডাটা সংরক্ষণ করা প্রয়োজন।
• আপনি চাচ্ছেন ব্যবহারকারী ব্রাউজার বন্ধ করার সাথে সাথে তার সার্ভারে সংরক্ষিত সব তথ্য ডিলিট করে দিতে।

Zend Certified PHP Engineering (ZCPE) Course

কিভাবে session তৈরী করবেন এবং কোনো কিছু সংরক্ষণ করবেন?

PHP তে session তৈরী করতে চাইলে আপনাকে session_start() function দিয়ে প্রথমে session start করতে হবে। তারপর $_SESSION super global variable দিয়ে সেশনে value সংরক্ষণ করতে হবে। নিচের উদাহরণে দেখুন:

File: phpsession1.php

<?php
// start them engines!
session_start();
// store session data
$_SESSION["username"] = "Masud";
if(isset($_SESSION["username"])){
echo "Yes I'm $_SESSION[username] from Session";
}
?>

Output

Yes I'm Masud from Session

PHP তে কিভাবে Session এর মাধ্যমে সার্ভারের এক পেজ থেকে অন্য পেজ এ value পাস করবেন?

PHP তে Session এর মাধ্যমে সার্ভারের এক পেজ থেকে অন্য পেজ এ value পাস করতে হলে আপনাকে শুধু session_start() ফাঙ্কশন কল করলেই হবে। এক্ষেত্রে মনে রাখতে হবে যেই পেজ থেকে session value অন্য পেজ এ পাস করবেন , প্রথমে সেই পেজ কে রান করতে হবে। নিচের উদাহরণ দেখুন :

প্রথমে phpsession1.php file টি রান করুন :

File: phpsession1.php

<?php
// start them engines!
session_start();
// store session data
$_SESSION["username"] = "Masud";
if(isset($_SESSION["username"])){
echo "Yes I'm $_SESSION[username] from Session";
}
?>

Output

Yes I'm Masud from Session

এবার phpsession2.php file টি রান করুন :

File: phpsession2.php

<?php
// start them engines!
session_start();
// store session data
if(isset($_SESSION["username"])){
echo "Yes I'm $_SESSION[username] from phpsession1.php file";
}
?>

Output

Yes I'm Masud from phpsession1.php file

লক্ষ্য করুন, আমরা phpsession2.php ফাইল এ session ইনিশিয়ালাইজ না করেই আগের phpsession1.php file এর ভ্যালু পেয়ে গেছি।

এবার চলুন session ব্যবহার করে আমরা যেকোনো ওয়েব সাইটের visitor count করব। নিচের উদাহরণ দেখুন:

File: visitor_count.php

<?php

session_start(); //start the PHP_session function 

if(isset($_SESSION['page_count']))
{
     $_SESSION['page_count'] += 1;
}
else
{
     $_SESSION['page_count'] = 1;
}
 echo 'You are visitor number ' . $_SESSION['page_count'];

?>

Output

You are visitor number 1

Zend Certified PHP Engineering (ZCPE) Course

php তে কিভাবে একটি নির্দিষ্ট session variable কে ডিলিট করবেন?

php তে একটি নির্দিষ্ট session variable কে ডিলিট করতে হলে আপনাকে unset() ফাঙ্কশন টি ব্যবহার করতে হবে। নিচের উদাহরণ দেখুন:

<?php
// start them engines!
session_start();
// store session data
unset($_SESSION["username"]);
if(isset($_SESSION["username"])){
echo "Yes I'm $_SESSION[username] from phpsession1.php file";
}
else{
	echo "Sorry I'm not available in your session";
}
?>

Output

Sorry I'm not available in your session

php তে কিভাবে একসাথে সব session variable কে খালি করবেন?

php তে একসাথে সব session variable কে খালি করতে হলে আপনাকে session_unset() ফাঙ্কশন টি ব্যবহার করতে হবে। নিচের উদাহরণ দেখুন:

<?php
// start them engines!
session_start();
// store session data
$_SESSION["username"]="Masud";
$_SESSION["email"]="masud@mail.com";

echo session_unset(); //unset all session variables

if(isset($_SESSION["username"]) OR isset($_SESSION["email"])){
echo "Yes I'm $_SESSION[username] from phpsession1.php file";
}
else{
	echo "Sorry I'm not available in your session";
}
?>

php তে কিভাবে সব session কে Destroy বা ডিলিট করবেন ?

php তে সব session কে Destroy বা ডিলিট করতে হলে আপনাকে session_destroy() ফাঙ্কশন টি ব্যবহার করতে হবে। নিচের উদাহরণ দেখুন :

<?php
// start them engines!
session_start();

session_destroy(); //unset all session variables

if(isset($_SESSION["username"]) OR isset($_SESSION["email"])){
echo "Yes I'm $_SESSION[username] from phpsession1.php file";
}
else{
	echo "Sorry I'm not available in your session";
}
?>

Output

Sorry I'm not available in your session

Zend Certified PHP Engineering (ZCPE) Course

php তে কিভাবে session কে একটি নির্দিষ্ট সময় পর Destroy বা ডিলিট করবেন ?

php তে একটি নির্দিষ্ট session কে একটি নির্দিষ্ট সময় পর Destroy বা ডিলিট করতে হলে আপনাকে php time() function এর সাহায্য নিতে হবে । নিচের উদাহরণ দেখুন :

<?php
session_start();
// set time-out period (in seconds)
$inactive = 15;

// check to see if $_SESSION["timeout"] is set
if (isset($_SESSION["timeout"])) {
    // calculate the session's "time to live"
    $sessionTTL = time() - $_SESSION["timeout"];
    if ($sessionTTL > $inactive) {
        session_destroy();
        header("Location: /logout.php");
    }
}
$_SESSION["timeout"] = time();

এখন আপনি উপরের script টি যদি ১৫ সেকেন্ড পর আবার রান করেন তাহলে আপনি আর সেশন পাবেন না। script স্বয়ংক্রিয় ভাবে নিজেই session কে Destroy করে দিবে। এবং আপনাকে logout.php file এ redirect করে দিবে।

PHP তে Session Hijacking কিভাবে রোধ করবেন?

PHP তে Session Hijacking রোধ করতে হলে আপনাকে কিছুক্ষন পর পর আপনার existing session Id কে ডিলিট করে নতুন session Id regenerate করতে হবে। নিচের উদাহরণ লক্ষ্য করুন:

<?php
session_start();

if ($_POST["username"] == "admin" && $_POST["password"] == sha1("password")) {
    $_SESSION["authorized"] = true;
    session_regenerate_id();
}

php তে কিভাবে session এর মধ্যে function কে সংরক্ষণ করবেন?

php তে session এর মধ্যে function কে সংরক্ষণ করতে হলে আপনাকে নিচের কৌশল অবলম্বন করতে হবে । এর জন্য প্রথমে আপনাকে page1.php file নিচের মতো করে কোড লিখতে হবে :

page1.php

<?php

// begin our session
session_start();

// set a session variable containing a function
$_SESSION['foo'] = '
<?php 
function foo(){
echo "I am stored in a session function named foo";}
?>';

এবার আপনাকে page2.php file এ eval() function দিয়ে session এ stored function কে রান করাতে হবে।

page3.php

<?php

  // begin our session
  session_start();

  // evaluate the code within the session variable
  eval('?>'.$_SESSION['foo']);

 // run our stored function
 foo();

?>

Output

I am stored in a session function named foo

এই রকম আরেকটি উদাহরণ:

page1.php

<?php

session_start();

$_SESSION['arrToString']='
<?php
/**
*
* Function arrToString
* Convert array to string using key value
*
* @param array $array
*
* @return void
*/
function arrToString($array){
 // our string variable
 $string="";
 // loop over our array
 foreach($array as $k=>$v)
        {
        // add key and value to the string
        $string .= $k."-".$v."<br />";
        }
  // echo our string
  echo $string;
}
?>';
?>

page2.php

<?php

  // start our session
  session_start();

  // create an array of animals
  $array = array('dingo', 'wombat', 'perl', 'kangaroo');

  // evaluate the function stored within the session variable
  eval('?>'.$_SESSION['arrToString']);

  // execute the funtion, passing the array as an arg
  arrToString($array);
?>

Output

0-dingo
1-wombat
2-perl
3-kangaroo

Zend Certified PHP Engineering (ZCPE) Course

php তে কিভাবে session এর মধ্যে image কে সংরক্ষণ করবেন?

PHP তে session এর মধ্যে image কে সংরক্ষণ করতে হলে আপনাকে নিচের মতো কোড করতে হবে :

page1.php

<?php

// make it or break it
error_reporting(E_ALL);

// begin our session
session_start();

// specify an image
$image = './logo.png';

// check the file exists on the file system
if(file_exists($image))
    {
    // stuff the image info into a session 
    $_SESSION['image']['info'] = getImageSize($image);
    // stuff the image into a session var
    $_SESSION['image']['imagedata'] = file_get_contents($image);
    echo 'Image '.$image.' is now in a session variable.<br />';
    }
else
    {
    // if we fail to find the image file
    echo '<div>Failed to find file ' . $image . '</div>';
    }
?>

page2.php

<?php
ob_start();

session_start();

        // set the header for the image
        header("Content-type: image/png");
echo $_SESSION['image']['imagedata'];

ob_end_flush();
?>

উল্লেখ্য আপনাকে script যেই ফোল্ডারে , সেই একই ফোল্ডারে image টি সংরক্ষণ করতে হবে।

Zend Certified PHP Engineering (ZCPE) Course

আপনার পেজ এ session active কিনা ? তা কিভাবে চেক করবেন?

যেকোনো পেজ এ session active কিনা তা চেক করতে হলে আপনাকে php defined() function এবং SID Constant টি ব্যবহার করতে হবে। নিচের উদাহরণে দেখুন :

<?php
if (defined('SID')){
	echo 'Session is active';
}
else{
	echo 'Session is not started';
}

?>

Output

Session is not started

<?php
session_start();
if (defined('SID')){
	echo 'Session is active';
}
else{
	echo 'Session is not started';
}

?>

Output

Session is active

তবে আপনি চাইলে নিচের মতো করেও session status check করতে পারেন। নিচের উদাহরণে দেখুন :

<?php
session_start();
if(session_status()==1){
	echo "Your Session is not Active";
}
if(session_status()==2){
	echo "Your Session is Active";
}
if(session_status()==0){
	echo "Your Session is Disable";
}

?>