PHPでsessionを破棄する方法を現役エンジニアが解説【初心者向け】

今回は、PHPでsessionを破棄する方法について解説します。

 

そもそもPHPについてよく分からないという方は、PHPとは何なのか解説した記事を読むとさらに理解が深まります。

 

なお本記事は、TechAcademyのオンラインブートキャンプPHP/Laravel講座の内容をもとに紹介しています。

 

 

sessionとは

sessionとは、一連の処理という意味がありますが、ここでは、インターネットの世界で使われるHTTPセッションについて扱います。

HTTPとは、ウェブサイトを見るときに使われるhttp://~ のところにある、HTTPです。HTTPセッションとは、HTTPにおける一連の処理、ということになります。

たとえば、SNSでログインしたあとに、マイページで自分の情報を表示したり、自分の友人のタイムラインを見たりできるのは、HTTPセッションで一連の処理として扱っているからです。

ではなぜ、HTTPセッションが必要なのでしょうか？

それは、HTTPというのが、ステートレスだからです。ステートレスとは、状態を保持しないということです。つまり、一回の接続ごとに、完全に独立したやり取りになるということです。

これは、一度サイトに接続し、もう一度同じサイトに接続しても、前に接続した状態を憶えていない（保持しない）ということになります。
そのため、ログインした後に別のページに接続すると、ログインしたことを憶えていないため、再びユーザIDとパスワードを入力する必要があります。

そうなると不便ですので、接続したユーザの状態を保持するために、HTTPセッションが使われます。
 

session変数を使ってみる

HTTPセッションは、通常はサーバにセッションファイルとして保存されます。

まず、クライアントから送られてきたセッションIDから誰のセッションかを識別します。クライアントが特定できると、セッション変数というキーをもとにして、セッションの値を取り出せます。

PHPなどのプログラミング言語では、HTTPセッションを扱うための仕組みが用意されています。
PHPでは、「$_SESSION」という変数が定義されています。
この変数に配列のキーとしてセッション変数を渡すことで、セッションの値を取得します。
 

$_SESSION[セッション変数]

 
また、セッションを保存する際も、この値に代入し、セッションファイルに値を書き込みます。
 

$_SESSION[セッション変数] = 保存したい値

 

[PR] PHPを学んで未経験からWebエンジニアを目指す方法とは

sessionを破棄する

セッションファイルは、通常ブラウザを閉じると削除され、セッションは破棄されます。

ただ、プログラムで明示的にセッションを破棄することもできます。

PHPでは、下記のように、$_SESSION に空の配列を代入することで、セッションを破棄できます。
 

session_start();
$_SESSION = array();
session_destroy();

 
特定のsession変数のみを破棄する場合は、下記のようにセッション変数をunsetします。
 

unset($_SESSION[セッション変数]);

 

実際に書いてみよう

それでは、実際にsessionを設定し、破棄するコードを書いてみましょう。
 

<?php
if ($_POST["action"] == "destroy") {
  session_start();
  $_SESSION = array();
  session_destroy();
}
$my_name = "";
if ( $_POST['my_name'] ) {
  $my_name = $_POST['my_name'];
}
if ( !isset( $_SESSION ) ) {
  session_start();
  if ($my_name) {
    $_SESSION['my_name'] = $my_name;
  }
}
if ( $_SESSION['my_name'] ) { ?>
ようこそ<?php echo htmlspecialchars($_SESSION['my_name']); ?>さん<br>
<form action="" method="post">
  <input type="hidden" name="action" id="action" value="destroy"/>
  <input type="submit" value="Sessionの破棄" />
</form>
<?php } else { ?>
<form action="" method="post">
  <dl>
    <dt>名前</dt>
    <dd><input type="text" name="my_name" id="my_name" /></dd>
  </dl>
  <input type="submit" value="送信する" />
</form>
<?php } ?>

 
最初に接続すると、名前を入力するフォームが表示されます。
フォームに名前を入力して送信すると、次に接続するときは、「ようこそ〇〇さん」と表示されます。

次に、「Sessionの破棄」というボタンを押すと、セッションが破棄され、最初の画面に戻ります。
 

筆者プロフィール

メンターYさん フリーランスエンジニアとして、PHPを中心としたWEB開発全般を行う。 最近では、WordPressを使ったメディアの構築・運用を多くこなしている。 元々は大手通信会社のエンジニアで、セキュリティに関する仕事をするも、大企業が肌に合わず独立。 一箇所に縛られての仕事を苦手とし、自宅とカフェとコワーキングスペースを行ったり来たりしている。 ただ、自宅にいるとどうしてもゲームをしてしまうため、コワーキングスペースの比率が大きい。

 

 

TechAcademyでは、初心者でもPHPやフレームワークのLaravelを使ってWebアプリケーション開発を習得できるオンラインブートキャンプPHP/Laravel講座を開催しています。

挫折しない学習方法を知れる説明動画や、現役エンジニアとのビデオ通話とチャットサポート、学習用カリキュラムを体験できる無料体験も実施しているので、ぜひ参加してみてください。