PHP? ?? ??? ??? ???? ?? ??? ??? ??????

?? ??? ? ??? ?? ????, ?? ??? ??? ?? ??? ???? ???? ??? ? ??? ????. PHP? ?? ??? ?? ?? ????? ?????. ?? ???? ? ???? ?? ??? ? ???? ???? ??? ???? ? ??????. ??? ?? ?? ??? ??? ??? ??? ?? ??? ???? ???? ???? ?? ?????.

? ????? PHP? ?? ?? ?? ??, ?? ?? ?? ??, ???? ?? ??? ???? ?? ?? ??? ?? ?????.

---

1. PHP? ?? ??? ??????

PHP? ?? ??? ???? ? ????? ?? ???? ???? ?? ??? ?? ???? ??? ? ????. ?? ID?? ?? ? ???? ????? ?(????? ??)? ???? ?? ??? ?? ??? ??? ?????. ?? ?? ??? ?? ID? ??? ?? ??, ?? ??, ?? ??? ?? ? ??? ??? ???? ?????.

PHP ??? ?? ??:

1. ?? ???: ???? ????? ???? ???? PHP? ???? ?? ??? ?????. ?? ID? ?? ? ??? PHP? ? ?? ID? ???? ? ??? ?????.
2. ?? ID: ?? ID? ????? PHPSESSID?? ??? ????? ??? ????? ?? URL? ??? ? ????.
3. ?? ???: PHP? ???? $_SESSION ?? ?? ??? ??? ???? ??? ? ????. ? ???? ???? ??? ???? ???? ???? ???? ? ? ????.
4. ?? ??: ???? ????? ??? ??? ????? ?? ???? ??? ?? session_destroy()? ????? ???? ??? ?????.

?? ??

PHP?? ??? ????? ???? ?? ???? session_start() ??? ?????. ?? ??? ??? ????, ??? ??? ??? ???? ?????.

<?php
// Start a session
session_start();

// Store session data
$_SESSION['username'] = 'JohnDoe';
?>

?? ??? ?? ? ??

??? ???? $_SESSION ????? ??? ???? ???? ???? ??? ? ????. ?? ???? ?? ??? ??? ?? ?????.

<?php
session_start();

// Store session data
$_SESSION['user_id'] = 123;

// Retrieve session data
echo $_SESSION['user_id']; // Outputs: 123
?>

?? ??

session_destroy()? ???? ??? ???? ?? ?? ???? ??? ? ????.

<?php
// Start a session
session_start();

// Store session data
$_SESSION['username'] = 'JohnDoe';
?>

---

2. PHP? ?? ??

PHP? ?? ??? ???? ???? ??? ??? ????? ?? ??? ?????. ??? ??? ??? ????? ? ?? ?? ??? ??? ???. ??? PHP?? ?? ??? ???? ?? ? ?? ?? ?????.

?. ??? HttpOnly ?? ??

PHP? ?? ID? ??? ????? ?? ???? ????? ??? ???? ???? ???.

• ?? ??: ??? HTTPS(???? ??)? ???? ????? ?? ??? ?? ???? ?????. ?? ????? ?? HTTP ??? ?? ??? ??? ?? ?? ????? ?????.

• HttpOnly ??: ????? ? JavaScript? ?? ??? ????? ???? HttpOnly ???? ???? XSS(?? ??? ????) ?? ??? ????.

??? ?? ??? PHP? php.ini ???? ????? ini_set() ?? session_set_cookie_params()? ???? ?????? ???? ??? ? ????.

<?php
session_start();

// Store session data
$_SESSION['user_id'] = 123;

// Retrieve session data
echo $_SESSION['user_id']; // Outputs: 123
?>

?. ?? ID ???

?? ?? ??? ????? ??? ? ??? ??? ??? ? ?? ID? ?? ???? ?? ?????. ?? ?? ???? ?? ID? ????? ? ??????.

PHP? ?? ???? ??? ????? ?? ID? ????? session_regenerate_id() ??? ?????.

<?php
session_start();

// Destroy session data
session_unset(); // Removes all session variables
session_destroy(); // Destroys the session
?>

true ????? ?? ?? ID? ????? ???? ?? ??? ?? ?????.

?. ?? ?? ?? ??

?? ?? ?? ??? ??? ??? ???? ?????. ?? ???? ????? ??? ?? ???? ??? ?????? ?? ??? ?????. ?? ?? ??? ???? ??? ??? ???? ?? ??? ??? ? ????.

?? ?? ??? ?? ??? ?? ??? ???? ??? ??? ??? ? ????.

<?php
// Start session with secure cookie options
session_set_cookie_params([
    'lifetime' => 0, // Session cookie, expires when the browser is closed
    'path' => '/',
    'domain' => 'example.com',
    'secure' => true, // Cookie is only sent over HTTPS
    'httponly' => true, // Cookie is not accessible via JavaScript
    'samesite' => 'Strict' // Prevents cross-site request forgery (CSRF)
]);
session_start();
?>

?. ??? ??? ??? ?? HTTPS? ?????

?? ???? ??? ?? ??? HTTPS(???? ??)? ?? ?????? ???. ?? ?? ????? ??? ??? ???? ? ?? ?????. ????? ??? ???? ?? ID? ???? ?? ? ???, ?? ?? ??? ??? ?? ?? ???? ??? ? ????.

?? ??? HTTPS? ????? ?? ??? ?? ??? ?? ???? ???? ??? ?????.

e. ?? ??? ??

??? ???? ?? ?? ??? ??? ???? ???? ?????. ?? ?? ??? ??? ?? ??? ???? ?? ?? ???? ??? ?? ????? ?????.

<?php
// Start a session
session_start();

// Store session data
$_SESSION['username'] = 'JohnDoe';
?>

f. CSRF(?? ??? ?? ??)??? ??

CSRF ???? ???? ??? ?????? ?? ?? ??? ?? ??? ????? ??? ?? ?????. CSRF??? ????? ??-CSRF ??? ??? ? ????. ?? ??? ??? ??? ???? ??? ??? ? ???? ???? ??? ?????.

<?php
session_start();

// Store session data
$_SESSION['user_id'] = 123;

// Retrieve session data
echo $_SESSION['user_id']; // Outputs: 123
?>

---

3. ??

?? ??? PHP ? ??? ?? ???, ?? ??? ?? ??? ??? ??? ? ????. ??? ?? ??? ???? ?? ??? ?????. ??? ????? ???? ?? ????, ??, XSS(?? ??? ????)? ?? ??? ???? ??? ? ????.

?? ?? ??, ?? ID ???, ?? ?? ?? ??, HTTPS ??, ?? ??? ??? ??, CSRF ?????? ?? ?? ?? ??? ??? PHP ??? ??? ?? ???? ? ????.

??? ??? ???? ??? ??? ??? ???? ??? ??? ?? ?? ???? ???? PHP ??????? ?? ???? ??? ? ?? ?? ? ????.

---

? ??? PHP ?? ?? ?? ?? ? ?? ?? ?? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!