HTTP ist von Natur aus zustandslos. Das heißt: Jeder Request ist erst einmal „neu“. Trotzdem erwarten wir Dinge wie Login, Warenkorb oder Einstellungen. Genau hier kommen Sessions und Cookies ins Spiel.
Sie helfen dabei, Informationen über mehrere Requests hinweg zu behalten.
Stell dir vor, jede Seite „vergisst“ alles:
Sessions und Cookies lösen genau dieses Problem.
Cookies werden im Browser des Nutzers gespeichert. Sie werden bei jedem passenden Request automatisch wieder an den Server gesendet.
// Cookie 1 Stunde gültig
setcookie(
'mein_cookie',
'wert',
time() + 3600,
'/'
);
Zum Beispiel: Sprache, Dark/Light-Mode, Zustimmung zu Hinweisen.
Cookies sind vom Nutzer einsehbar. Passwörter oder geheime Daten gehören dort nicht hinein.
Sessions speichern Daten auf dem Server. Der Browser merkt sich nur eine Session-ID (meist in einem Cookie).
session_start();
// Wert setzen
$_SESSION['username'] = 'max';
// Wert lesen
echo $_SESSION['username'];
Zum Beispiel: $_SESSION['is_logged_in'] = true;
Diese Seite merkt sich zwei Dinge:
Du hast diese Seite 1 Mal aufgerufen (solange der Browser/Tab offen bleibt).
Cookie ist noch nicht gesetzt.
Tipp: Browser schließen oder Cookies löschen und Seite neu laden.
Nach einer gewissen Zeit ohne Aktivität werden sie gelöscht. Das ist gewollt und wichtig für Sicherheit.
Jetzt können wir Eingaben prüfen und State halten – als Nächstes speichern wir Daten dauerhaft in einer Datenbank.