Kolačići – bez po muke

Šta je kolačić?
Ponekad je neophodno da pratite izvesne detalje vezane za posetioca web strane (broj poseta, imena, poseldnja poseta itd.). Klijent mašina čuva takve informacije i šalje ih web serveru kadgod postoji potreba. Kolačić podaci (engl. cookies data) se šalju zajedno sa HTTP zaglavljima („hederima”).

Razlika između sesije i kolačića?
Ključna razlika je u tome što se kolačići smeštaju na vaš hard disk dok se sesije ne smeštaju na vaš hard disk. Sesije su u osnovi kao tokeni, koji se generišu pri autentifikaciji. Sesija je na raspolaganju sve dok je pretraživač (čitač; engl. browser) otvoren.

Sesije su prilično popularne pošto postoji mogućnost da vaši kolačići budu blokirani ako je korisnik podesio sigurnost svog pretraživača na High.

Napomena: Kada vi zadate naredbu session_start(), ona generiše ID sesije i smešta ga na klijentskoj strani u kolačić. Takođe, postoje načini da se ovo izbegne korišćenjem taga (kontrolne oznake) rewrite.

Koliko je sigurno čuvanje lozinke pomoću kolačića?
Generalno, mi čuvamo kolačiće sa korisničkim imenom i lozinkom. Sada možemo da koristimo bilo koji algoritam da kriptujemo (šifrujemo) lozinku pre nego što je memorišemo kako bi bila sigurna. Sada ćemo imati korisničko ime i kriptovanu lozinku smeštene u kolačić, koji ponovo mogu biti upotrebljeni. Dobra praksa je da se izbegava smeštanje korisničkog imena i koristi jedinstveni generisani ID. To je dodatak koji imamo kao kompromis da bi sve bilo sigurnije. **

PHP kolačić funkcija
Kao što je ranije pomenuto, kolačić se šalje zajedno sa HTTP zaglavljima i da bi se to postiglo koristimo funkciju set_cookie().

boolean setcookie ( string name [, string value [, int expire [, string path [, string domain [, int secure]]]]] )

Svi argumenti izuzev argumenta name su opcioni. Ako je naveden samo argument name, kolačić pod tim imenom biće obrisan na udaljenom klijentu. Takođe, možete zameniti bilo koji argument praznim stringom(“”) da biste preskočili argument. Argumenti expire i secure su celobrojni i ne mogu se preskočiti korišćenjem praznog stringa. Umesto toga može da se koristi (0). Argument expire je regularna Unix vremenska vrednost kao da je vraćena od funkcija time() i mktime(). Argument secure pokazuje da kolačić treba da bude prenesen preko HTTPS konekcije.

Uobičajena greška kod korišćenja kolačića manifestuje se upozorenjem:

Warning: Cannot modify header information – headers already sent by …

Uvek proverite da ne postoje beline ili HTML tagovi pre funkcije kolačića. Kada se desi da imate početni prazan red u svom PHP fajlu postoji mogućnost da se pojavi navedeno upozorenje.

Primer
Dati primer će vam omogućiti da snimite (sačuvate) korisničko ime i lozinku na klijentskom PC-ju kao kolačić i da ih tražite kada su vam potrebni.
Primer se sastoji od tri „.php” fajla i sada ću ukratko objasniti šta oni rade. Ovde se nisam upuštao u detalje dizajniranja pošto je cilj ovog uputstva da demonstrira kako se kolačići implementiraju.


Index.php
Ova strana inicijalno proverava da li je kolačić kreiran ili ne. Ako je kolačić kreiran, ona prikazuje sačuvano korisničko ime i lozinku.


$_COOKIE ili $HTTP_COOKIE_VARS je superglobalna promenljiva koja se koristi za pretraživanje podataka. Kada je kolačić postavljen tada mogu da se pretražuju podaci smešteni u njega. Ovde se koristi crtica (-) kao graničnik polja (ime-lozinka).

Login.php
Ova strana se prikazuje kada kolačić nije kreiran. Korisnik mora da „čekira” polje za potvrdu ako je potrebno da njegovi detalji budu zapamćeni.




Prethodni kôd autentifikuje korisnika i ako je korisnik izabrao snima lozinku i korisničko ime u kolačić. Lozinka se kriptuje pomoću md5 a crtica se koristi kao graničnik između polja. Sada promenljiva $cookie_data sadrži nadovezani string. Funkcija setcookie se koristi za smeštanje podataka u kolačić. Prvi argument je referentno ime kolačića (u ovom primeru „cookie_info”). Drugi argument je podatak koji treba da se čuva a treći argument određuje koliko dugo kolačić važi.

U ovom primeru životni vek kolačića je postavljen na 1 sat. Možete se zapitati kako je to urađeno? Funkcija time() vraća tekuće UNIX vreme. Na primer „1072724721” što je u stvari Mon, 29 Dec 2003 19:05:21 UTC. Dodajmo sada 3600 na tu vrednost, 1072724721 + 3600 = 1072728321, što je u stvari Mon 29 Dec 2003 20:05:21 UTC. Nije loše da posvetite malo pažnje funkcijama time i mktime kako biste ovo bolje razumeli. Kolačić vraća vrednost TRUE po uspešnom kreiranju.

Logout.php
Ova strana briše kolačić koji je bio kreiran.


Uništavanje kolačića je prilično prosto i vidite da ponovo koristimo za to istu funkciju. Sada oduzimamo 3600. Šta to stvarno znači? Kada oduzmemo 3600 to je kao kada vratimo sat jedan sat unazad. Ako ste kreirali kolačić u 9 sati, ja ću ovom procedurom  postaviti na 8 sati što znači da je kolačić istekao.

Pripremio Dragan Marković