PHP Sessionの基本的な使い方について解説

<?php
// セッションを開始する
session_start();
// セッション変数にデータを保存する
$_SESSION['user'] = "テストユーザー";
// セッション変数の内容を表示する
echo "ユーザー名: " . $_SESSION['user'];
?>

ユーザー名: テストユーザー

; セッションデータの保存先ディレクトリを設定する
session.save_path = "/tmp/php_sessions"

; セッションの最大有効期間を設定(秒単位)
session.gc_maxlifetime = 1440
; セッションの開始後、一定時間が経過するとセッションは無効となる

<?php
session_start();
// セッション変数にメッセージを保存する
$_SESSION['message'] = "こんにちは、セッション！";
echo "セッションにデータを保存しました。";
?>

セッションにデータを保存しました。

<?php
session_start();
// セッション変数 'message' の存在を確認してから表示する
if (isset($_SESSION['message'])) {
    echo $_SESSION['message'];
} else {
    echo "セッションデータが存在しません。";
}
?>

こんにちは、セッション！

<?php
session_start();
// カウンターがすでに存在する場合は値をインクリメント、存在しない場合は初期化する
if (isset($_SESSION['counter'])) {
    $_SESSION['counter'] += 1;
} else {
    $_SESSION['counter'] = 1;
}
echo "カウンター: " . $_SESSION['counter'];
?>

カウンター: 1

<?php
session_start();
// セッション変数 'oldData' を削除する
unset($_SESSION['oldData']);
// 削除完了のメッセージを表示する
echo "不要なセッションデータを削除しました。";
?>

不要なセッションデータを削除しました。

<?php
session_start();
// すべてのセッション変数をクリアする
$_SESSION = array();
echo "セッション変数をすべてクリアしました。";
?>

セッション変数をすべてクリアしました。

<?php
session_start();
// セッション変数をすべてクリアする
$_SESSION = array();
// セッションのクッキーが存在する場合は削除する
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]
    );
}
// セッションを破棄する
session_destroy();
echo "セッションを破棄しました。";
?>

セッションを破棄しました。

<?php
// セッションの前にセッションCookieの存在を確認し、削除する
if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time() - 3600, '/');
}
echo "セッションCookieを削除しました。";
?>

セッションCookieを削除しました。

<?php
session_start();
// 現在のセッションIDを表示する
echo "現在のセッションID: " . session_id();
?>

現在のセッションID: 123abc456def   (例)

<?php
session_start();
// ユーザー認証後、セッションIDを再生成して固定攻撃を防止する
session_regenerate_id(true);
// セッション変数に認証情報を保存する
$_SESSION['authenticated'] = true;
echo "新しいセッションIDが生成されました。";
?>

新しいセッションIDが生成されました。