PHP 세션 관리

1. 도입 (왜 배워야 하는가)

PHP 세션 관리는 웹 애플리케이션에서 사용자 정보를 관리하는 데 필수적인 기술입니다. 세션을 사용하면 사용자의 로그인 상태, 장바구니의 내용, 개인 설정 등을 서버에 안전하게 저장할 수 있습니다. 이러한 기능은 사용자 경험을 향상시키고, 데이터의 지속성을 보장하며, 보안을 강화합니다.

세션 관리를 모르면 사용자가 로그인을 하더라도 페이지를 새로고침하거나 다른 페이지로 이동할 때마다 로그인 상태가 사라지는 등의 문제가 발생할 수 있습니다. 이는 사용자의 불편을 초래하고, 웹사이트의 신뢰성을 저하시킬 수 있습니다.

2. 핵심 개념 설명

세션 관리와 관련된 몇 가지 핵심 개념을 소개합니다.

비유

세션은 마치 호텔의 체크인 시스템과 같습니다. 호텔에 체크인하면 방 번호(세션 ID)를 부여받고, 그 방에서의 모든 활동(세션 데이터)을 기록합니다. 사용자가 체크아웃하면 모든 기록이 사라집니다.

3. 기본 코드 예제

세션을 시작하고 데이터를 저장하는 가장 기본적인 방법을 보여줍니다.

<?php
// 세션 시작
session_start(); // 세션을 시작합니다.

$_SESSION['username'] = '홍길동'; // 세션에 사용자 이름을 저장합니다.
$_SESSION['loggedin'] = true; // 로그인 상태를 기록합니다.

echo "세션이 시작되었습니다. 사용자 이름: " . $_SESSION['username']; // 세션 데이터 출력
?>

실행 결과

세션이 시작되었습니다. 사용자 이름: 홍길동

코드 한 줄씩 동작 설명

1. session_start(); - 세션을 시작합니다. 이 함수 호출이 없으면 세션 데이터를 사용할 수 없습니다.
2. $_SESSION['username'] = '홍길동'; - 세션 배열에 'username' 키로 '홍길동' 값을 저장합니다.
3. $_SESSION['loggedin'] = true; - 세션 배열에 'loggedin' 키로 로그인 상태를 true로 저장합니다.
4. echo "세션이 시작되었습니다. 사용자 이름: " . $_SESSION['username']; - 저장된 세션 데이터를 출력합니다.

4. 실전 활용 예제

예제 1: 쇼핑몰에서 장바구니 구현

사용자가 장바구니에 상품을 추가할 때 세션을 사용하여 상품 정보를 유지합니다.

<?php
session_start(); // 세션 시작

// 장바구니에 상품 추가
if (!isset($_SESSION['cart'])) {
    $_SESSION['cart'] = []; // 장바구니가 없으면 초기화
}

$_SESSION['cart'][] = '상품 A'; // 장바구니에 상품 A 추가

echo "장바구니에 추가되었습니다: " . implode(", ", $_SESSION['cart']); // 장바구니 내용 출력
?>

실행 결과

장바구니에 추가되었습니다: 상품 A

예제 2: 사용자 로그인 상태 확인

사용자가 특정 페이지에 접근할 때 로그인 상태를 확인하여 접근을 제어합니다.

<?php
session_start(); // 세션 시작

// 로그인 상태 확인
if (!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] !== true) {
    echo "로그인이 필요합니다.";
    exit; // 로그인하지 않은 경우 접근 종료
}

echo "환영합니다, " . $_SESSION['username'] . "님!";
?>

실행 결과

환영합니다, 홍길동님!

5. 흔한 실수와 주의사항

실수 1: session_start() 호출 누락

• 잘못된 코드:

$_SESSION['username'] = '홍길동'; // 세션 시작 전에 호출

• 올바른 코드:

session_start();
$_SESSION['username'] = '홍길동'; // 세션 시작 후 호출

실수 2: 세션 데이터 초기화

• 잘못된 코드:

session_destroy(); // 세션 종료 후 데이터에 접근

• 올바른 코드:

session_start();
session_destroy(); // 세션 종료 후 더 이상 데이터에 접근할 수 없음

6. 정리

• 세션 관리는 사용자 상태를 유지하는 데 필수적입니다.
• 세션 ID와 세션 데이터는 서버에서 관리됩니다.
• session_start() 함수로 세션을 시작해야 세션 데이터를 사용할 수 있습니다.
• 다음에 학습하면 좋은 주제: PHP 쿠키 관리, 사용자 인증 및 권한 관리, 세션 보안 강화.