Laboratorio di Basi di Dati

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Laboratorio di Basi di Dati"

Maurizio Tonelli
5 anni fa
Visualizzazioni

1 Laboratorio di Basi di Dati Cookie e gestione delle sessioni con PHP Anno accademico Paolo Perlasca Parte di questi lucidi è tratta da una versione precedente di Marco Mesiti, Stefano Valtolina, Daniele Riboni e Sergio Mascetti

2 Programma La scorsa volta abbiamo visto: Costrutti principali del linguaggio PHP Passaggio dei parametri da browser via FORM Oggi vedremo come gestire la persistenza nella navigazione tra pagine Web tramite: HTTP cookie Gestione delle sessioni 2

3 Persistenza nelle applicazioni Web HTTP è stateless Di norma il contesto della navigazione (username, preferenze, autenticazione...) viene perso quando si passa da una pagina all'altra Come tenere traccia del contesto? Una opzione è passare di pagina in pagina tutti i parametri tramite i metodi GET o POST Come si fa? Sarebbe pratico? Esistono metodi migliori! 3

4 HTTP cookie Sono piccole porzioni di dati testuali che: Il server manda al browser insieme alla risposta Il browser memorizza e rimanda al server ad ogni nuova richiesta Rappresentano coppie attributo/valore 4

5 Esempio di funzionamento dei cookie Prima richiesta del client: Il server risponde con la pagina e un cookie Il client memorizza il cookie Quando il client richiede un altra pagina del sito: Il client invia anche il cookie Il server usa il cookie per riconoscere il client 5

6 Alcuni campi del cookie <name> = <VALUE>; Esempio: customer=luca expires = <DATE>; validità temporale del cookie (c è anche Max-Age) domain = <DOMAIN_NAME>; il dominio che ha rilasciato il cookie. Es: amazon.com path = <PATH>; percorso, all interno del dominio, di validità del cookie secure = [TRUE/FALSE] indica se il cookie deve essere trasmesso cifrato in caso di connessioni HTTPS 6

7 Cookie intra- e inter-sessione Questa risposta HTTP imposta 2 cookie: 1. Il primo non ha Max-Age nè Expires: la durata è limitata alla singola sessione normalmente la sessione viene considerata conclusa alla chiusura del browser 2. Il secondo può persistere in diverse sessioni fino a quando il cookie scade o viene cancellato dal browser 7

8 I cookie in PHP 8

9 Cookie - privacy e sicurezza I cookies rivelano delle informazioni sugli utenti Es. tracking cookies per ottenere una browsing history Inoltre possono essere letti e modificati anche sul client senza che il server lo sappia Esempio: supponete di avere un sito che fa sconti su alcuni prodotti. Se la percentuale di sconto è scritta in chiaro nel cookie, potrebbe essere modificata dal client per ottenere più sconto Morale: non scrivere dati sensibili nei cookie! 9

10 Dai cookie alla gestione delle sessioni Usando i cookie il server richiede al client di memorizzare delle informazioni Ogni volta che il client richiede una pagina fornisce tali informazioni E poco sicuro, pratico ed efficiente continuare a inviare tutte queste informazioni ad ogni connessione 10

11 Dai cookie alla gestione delle sessioni Soluzione: Assegnare ad ogni client un ID di sessione tramite un cookie Usare l'id per memorizzare lato server le informazioni associate 11

12 Dai cookie alla gestione delle sessioni I cookie sono previsti dal protocollo HTTP Per gestire le sessioni si utilizzano i cookie e non serve nessuna aggiunta ad HTTP È solo un modo (furbo) di usare i cookie Nella pratica i server supportano la gestione delle sessioni fornendo delle librerie apposite ai programmatori 12

13 Gestire le sessioni con PHP PHP supporta il programmatore nella gestione delle sessioni: Genera automaticamente i numeri di sessione Gestisce il controllo degli identificativi di sessione inviati dai client Permette di associare, ad ogni identificativo di sessione, delle variabili di sessione 13

14 Gestire le sessioni con PHP: esempio firstpage.php <?php session_start(); echo "<HTML><BODY>"; $_SESSION["nome"]="teo";?> <A href="secondpage.php"> second page </A> secondpage.php <?php session_start(); echo "<HTML><BODY>"; echo "la variabile di sessione nome ha valore: ". $_SESSION["nome"];?> </BODY></HTML> </BODY></HTML> 14

15 Iniziare una sessione session_start() Questa funzione verifica se l utente ha già un identificatore di sessione (SID). Se non lo trova, ne crea uno, altrimenti rende "visibili" le variabili di sessione create per quell utente Quando si usano le sessioni è necessario iniziare gli script con session_start() 15

16 Definire le variabili di sessione Le variabili di sessione si possono utilizzare accedendo all array $_SESSION Esempio: $_SESSION["myvar"]=valore È bene controllare se le variabili di sessione sono impostate Esempio: if (isset($_session["myvar"])) 16

17 De-registrare le variabili e chiudere una sessione Per de-registrare una variabile di sessione: unset($_session("myvar")) Per chiudere una sessione: session_unset() cancella tutte le variabili registrate cancella l identificatore di sessione La sessione può terminare spontaneamente per timeout o chiusura del browser 17

18 Esercizio Crea tre pagine web: login.html, login1.php e step1.php: Login.html chiede nome utente e password Login1.php verifica che la password sia abc, se così, permette di andare alla pagina step1.php Step1.php mostra il nome dell utente Risolvi prima l esercizio SENZA usare le sessioni Puoi usare l input type di tipo "hidden" Riesci a trovare un altro modo? Risolvi poi usando le sessioni 18

19 Esercizio prontopizza Esaminiamo un esempio più completo relativo ad una ipotetica pizzeria Scarica il file prontopizza_nodb.zip dal sito del corso Scompatta la cartella e inseriscila nella cartella htdocs Esamina i file contenuti e completali come richiesto (cerca le etichette DA FARE) Attenzione: il sito allo stato attuale non funziona! 19

20 Esercizio per casa Modifica il sito di ProntoPizza: Aggiungi una nuova funzionalità nel menu per visualizzare le pizze della pizzeria (per ora serve solo modificare il menu e aggiungere una pagina che verifichi che la sessione sia aperta e in caso positivo visualizzi "Ok") Modifica la pagina degli ordini delle pizze in modo da gestire il click su "ordina" nel seguente modo: Verifica che sia stata ordinata almeno una pizza (in caso contrario tornare alla pagina dell ordine) Se è stato fatto almeno un ordine, predisponi una pagina riassuntiva dell ordine che il cliente può confermare o tornare indietro Se l ordine viene confermato, dai un ok a video e la possibilità di tornare alla pagina principale 20

21 Esercizio per casa Scrivi una pagina web con una sessione e registra: nome, dipartimento e paese di lavoro tutte queste informazioni richiedile tramite form Scrivi una seconda pagina creando una sessione (se necessario) e registra: indirizzo e numero di telefono tutte queste informazioni richiedile tramite form In una terza pagina: mostra tutte le informazioni registrate nelle variabili di sessione alla fine distruggi la sessione 21

Documenti analoghi

Mantenimento dello stato

Mantenimento dello stato Laboratorio Progettazione Web AA 2010/2011 Claudio Lucchese / Chiara Renso ISTI- CNR claudio.lucchese@isti.cnr.it Abbiamo visto come il passaggio di informazioni (parametri) tra