PHPセッションの基本と使い方について解説

<?php
// セッションの開始
session_start();
// ユーザー名をセッション変数に登録
$_SESSION['username'] = "サンプルユーザー";
// 登録した値を出力
echo "セッション変数に値を登録しました。";
?>

セッション変数に値を登録しました。

<?php
// セッションの保存パスを変更(php.iniで上書きされる場合があるので注意)
ini_set('session.save_path', '/path/to/session_directory');
// セッションの有効期限を設定(秒単位)
ini_set('session.gc_maxlifetime', 3600);
// セッションの開始
session_start();
// 登録例
$_SESSION['user_status'] = "active";
echo "セッション設定を変更して開始しました。";
?>

セッション設定を変更して開始しました。

<?php
session_start();
// ユーザー情報を登録
$_SESSION['username'] = "sampleUser";
$_SESSION['email'] = "sample@example.com";
echo "セッション変数にユーザー情報を登録しました。";
?>

セッション変数にユーザー情報を登録しました。

<?php
session_start();
// カウンターの初期化または更新
if (isset($_SESSION['counter'])) {
    $_SESSION['counter']++;
} else {
    $_SESSION['counter'] = 1;
}
// 登録されたカウンターの値を出力
echo "あなたの訪問回数: " . $_SESSION['counter'];
?>

あなたの訪問回数: 1

<?php
session_start();
// ユーザー名のセッション変数を削除
unset($_SESSION['username']);
echo "ユーザー名のセッション変数を削除しました。";
?>

ユーザー名のセッション変数を削除しました。

<?php
session_start();
// 現在のセッションデータを破棄
session_destroy();
echo "サーバー上のセッションデータを破棄しました。";
?>

サーバー上のセッションデータを破棄しました。

<?php
session_start();
// サーバー側のセッションデータ破棄
session_destroy();
// セッションID用Cookieの有効期限を過去に設定して削除
if (ini_get("session.use_cookies")) {
    $cookieParams = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $cookieParams["path"], $cookieParams["domain"],
        $cookieParams["secure"], $cookieParams["httponly"]
    );
}
echo "セッションCookieをクリアしました。";
?>

セッションCookieをクリアしました。

<?php
session_start();
// セッションIDを再生成して更新
session_regenerate_id(true);
// 新しいセッションIDを取得して出力(確認用)
echo "新しいセッションID: " . session_id();
?>

新しいセッションID: {新しいセッションIDが表示されます}

<?php
// セッションCookieをHTTPS専用にする設定
ini_set('session.cookie_secure', '1');
// セッションの開始
session_start();
// セッション変数の設定例
$_SESSION['login'] = true;
echo "HTTPS専用Cookieでセッションを開始しました。";
?>

HTTPS専用Cookieでセッションを開始しました。