Recuerda a tus visitantes de página en página: inicio de sesión seguro, un carrito de compra basado en la sesión y cookies debidamente protegidas.
Abrir esta lección en KodokonHTTP no recuerda nada: cada petición llega nueva, sin ningún vínculo con la anterior. Las sesiones resuelven este problema: session_start() asocia al visitante con un identificador único, transmitido en una cookie, y un espacio de almacenamiento del lado del servidor accesible mediante $_SESSION. Llama a session_start() justo al principio de cada página pertinente, antes de cualquier salida.
<?php
declare(strict_types=1);
session_start();
$storedHash = password_hash('secret123', PASSWORD_DEFAULT);
$password = $_POST['password'] ?? '';
if (password_verify($password, $storedHash)) {
session_regenerate_id(true);
$_SESSION['user_id'] = 42;
header('Location: /account.php');
exit;
}
echo "Invalid credentials.";Proteger una página se reduce a comprobar la presencia del usuario en la sesión y redirigir en caso contrario. La sesión también sirve como el almacenamiento temporal ideal para un carrito de compra: un array asociativo id de producto => cantidad sobrevive de página en página.
<?php
declare(strict_types=1);
session_start();
if (!isset($_SESSION['user_id'])) {
header('Location: /login.php');
exit;
}
$_SESSION['cart'] ??= [];
$productId = filter_input(
INPUT_POST,
'product_id',
FILTER_VALIDATE_INT
);
if (is_int($productId)) {
$qty = $_SESSION['cart'][$productId] ?? 0;
$_SESSION['cart'][$productId] = $qty + 1;
}
$count = array_sum($_SESSION['cart']);
echo "Cart: " . $count . " item(s)";Las cookies, en cambio, viven en el dispositivo del usuario y sobreviven al cierre del navegador: perfectas para un tema o una preferencia de idioma. Desde PHP 7.3, setcookie() acepta un array de opciones: exige secure (solo HTTPS), httponly (invisible para JavaScript) y samesite (limita el envío desde otros sitios).
<?php
setcookie('theme', 'dark', [
'expires' => time() + 60 * 60 * 24 * 30,
'path' => '/',
'secure' => true,
'httponly' => true,
'samesite' => 'Lax',
]);
$theme = $_COOKIE['theme'] ?? 'light';
echo "Active theme: " . $theme;Cerrar sesión debe hacerse con tanto cuidado como iniciarla: vacía $_SESSION, destruye la sesión del lado del servidor y caduca la cookie que transportaba el identificador.
<?php
session_start();
$_SESSION = [];
session_destroy();
setcookie(session_name(), '', time() - 3600, '/');
header('Location: /login.php');
exit;