PHPのsession変数について

Question

PHPのsessionについてなのですが

ECサイトのカート機能で

sessionを使って保存するか

mysqlに入れて保存するかまよっています

sessionでの実装ですと簡単ですが

sessionを放棄したらsessionに保存していた情報がすべて消えるということでしょうか?

ということはログアウト機能を実装した場合は

ログアウトした際は必ずsessionを放棄する処理を組むので
その際にsessionに保存してあるカートの情報も消えてしまうのでしょか?

sessionを放棄してもサーバー上には残っているのでしょうか?

Answer 1

ログアウト機能を実装した場合はログアウトした際は必ずsessionを放棄する処理を組む

これは必須とまでは言えません。ログイン情報だけを破棄して、カートの情報を残す方法は考えられます。

ただ、sessionは永続的な情報を保持するには適していないので、永続的にカートの情報を保存したいのであればデータベースに保存した方がよいと思いますが、その際に何をキーにするかという問題は残ります。ユーザIDをキーにするのであれば、ログインが前提となります。ログイン前にカート情報を保存するのであれば、結局のところクッキーにキーを保存することになります。

Answer 2

ECサイトのカート機能で

sessionを使って保存するか
mysqlに入れて保存するかまよっています

要件次第です。

例えば、
・未購買情報(カートに入れたが購入に至っていない)を活用しようとすると、カート情報は「データベースに入れる」の一択になります。
・session 保持の方法によっても、session データの保管場所としてデータベースを選択することがあります。

個人情報の取り扱い範囲の要件や、インフラの担保できるセキュリティによって左右されるケースが多いかと思います。

また、参考情報となりますが、「ログアウト機能」に関して整理してある記事を紹介します。

ログアウト機能の目的と実現方法 - 徳丸浩の日記

少し古い記事になりますが、ログアウトに焦点を当てたまともな記事は少ないので、ぜひ読んでおくとよいです。

ただ、本件が学習用途で無いのであれば、要件定義からやり直した方がよいです。質問を見る限り、まともに要件が定義できていないです。法律に縛られている範囲にすら定義がないことが予想される質問になっているので、専門家に相談した方がよいです。

Comments

[nguyenseiji]

皆さん
ありがとうございましたm

Answer 3

大規模なECサイトやAPサーバーのオートスケーリングを見据えるとすると自ずとデータストア（DBやキャッシュ機構例えば、memcached.など）に保存することになるかとおもいます。

セッションを破棄すればデータは消えますね。RDBが困るならば、NoSQLや、キャッシュ機構がオススメです。