Dynamische Websites. Week 3. donderdag 3 oktober 13

Maat: px

Weergave met pagina beginnen:

Download "Dynamische Websites. Week 3. donderdag 3 oktober 13"

Martina Willems
8 jaren geleden
Aantal bezoeken:

1 Dynamische Websites Week 3

2 AGENDA Herhaling Cookies Sessions

3 voorbeeld.php Zuiver PHP: initialisatie variabelen instructies HTML minimum PHP nooit HTML in PHP

4 FORM URL HTTP Methode Parameters Verstuurt HTTP Request

5 QUERYSTRING GET url: voorbeeld.php?name=piet&street=parkstraat <?php $name = $_GET['name']; $street = $_GET['street'];?> <html> <body> hello, my name is <?php echo $name;?> i live in <?php echo $street;?> today is <?php echo date('d/m/y');?> </body> </html>

> <html> <body> <p>hello, my name is <strong><?php echo $name;?

6 QUERYSTRING POST url: body request: name=piet&street=parkstraat <?php $name = $_POST['name']; $street = $_POST['street'];?> <html> <body> hello, my name is <?php echo $name;?> i live in <?php echo $street;?> today is <?php echo date('d/m/y');?> </body> </html>

7 Validatie Navigatie redirect via php resubmit naar zelfde pagina

8 PROBLEEM? echo(): komt in body van response dus: headers al vertrokken header(): past headers aan te laat!

9 ?

10 header.php Zie ook: require() include() include_once()

11 AGENDA Herhaling Cookies Session

12 ? engels PHP Interpreter hoe taalkeuze bewaren?

13 OPTIE 1: CLIENT 1. server geeft gekozen taal aan client 2. client bewaart dit en stuurt het bij iedere request mee 3. server gebruikt deze info om juiste taal te tonen COOKIES

14 COOKIES Wat? name-value paren, bv. language=frans Waarom? opslaan tijdelijke data i.v.m. met één klant voor één domain/path

15 COOKIES Waar? aangemaakt door script op server bewaard door client in browser Hoe? server maakt cookie aan... en geeft deze aan client in response header browser stuurt ze mee in elke request header

16 COOKIES Wanneer? tot vervaldatum of anders tot afsluiten browser

17 PHP: STAP 1 server maakt cookie aan... en geeft deze aan client in response header setcookie()

18 STAP 1 taal=fr Set-Cookie: taal=frans lees $_POST haal taal op setcookie( taal, frans )

19 VOORBEELD

20 PHP: STAP 2 browser stuurt ze mee in elke request header $_COOKIE

21 STAP 2 Cookie: taal=frans lees $_POST haal taal op setcookie( taal, frans ) lees $_COOKIE...

22 VOORBEELD

23 PHP: STAP 3 server zet vervaldatum setcookie(naam, waarde, datuminverleden)

24 STAP 3 lees $_POST haal taal op setcookie( taal, frans ) lees $_COOKIE... Cookie: taal=frans Set-Cookie: taal=deleted; expires=thu, 01-Jan :00:01 GMT setcookie( taal, frans, time()-3600)

25 VOORBEELD

26 AGENDA Herhaling Cookies Sessions

27 ? engels PHP Interpreter hoe taalkeuze bewaren?

28 OPTIE 2: SERVER 1. server bewaart taalkeuze 2. server geeft token aan client 3. client bewaart dit als cookie en stuurt het bij iedere request mee 4. server gebruikt token om juiste taal op te zoeken SESSIONS

29 SESSIONS Wat? name-value paren, bv. language=frans Waarom? opslaan tijdelijke data i.v.m. met één klant voor één domain/path

30 SESSIONS Waar? aangemaakt door script op server bewaard door server id bewaard door client in browser Hoe? Cookie server maakt session aan... en geeft id aan client in response header browser stuurt id mee in elke request header

31 SESSIONS Wanneer? tot afsluiten browser

32 PHP: STAP 1 server maakt session aan... en geeft unieke id aan client in response header session_start() gegevens naar keuze opslaan in $_SESSION

33 STAP 1 taal=fr Set-Cookie: PHPSESSID=800215a882cc3 bcd bf054 lees $_POST haal taal op session_start() $_SESSION[ taal ]= frans

34 VOORBEELD

35 PHP: STAP 2 browser stuurt sessionid mee in elke request header session_start() om session opnieuw op te halen $_SESSION lezen

36 STAP 2 Cookie: PHPSESSID=800215a882cc3 bcd bf054 lees $_POST haal taal op session_start() $_SESSION[ taal ]= frans session_start() lees $_SESSION...

37 VOORBEELD

38 PHP: STAP 3 session_start() om session opnieuw op te halen session_destroy()

39 STAP 3 Cookie: PHPSESSID=800215a882cc3 bcd bf054 lees $_POST haal taal op session_start() $_SESSION[ taal ]= frans session_start() lees $_SESSION... session_start() session_destroy()

40 VOORBEELD

41 SESSIONS OF COOKIES?

42 COOKIE in browser kan verwijderd/geblokkeerd worden onveilig google op edit http cookies vervaldatum zetbaar enkel indien weinig data (netwerkbelasting!) voorbeeld: taalkeuze

43 SESSION op server weg als browser toe veilig(er) vervaldatum niet zetbaar meer data mogelijk voorbeeld: winkelkar enkel sessionid aanpasbaar, data niet risico: session hijacking

44 setcookie() start_session() passen header aan dus niet na echo() HTML

45 AGENDA Herhaling Cookies Sessions

Vergelijkbare documenten

Dynamische Websites. Week 2

Dynamische Websites. Week 2 Dynamische Websites Week 2 AGENDA Labo 1 GET, POST Navigatie, etc Varia 1 2