કુકીઝ બ્રાઉઝરમાં સંગ્રહિત નાના ડેટા છે જે દરેક વિનંતી સાથે મોકલવામાં આવે છે; સેશન સર્વર પર ડેટા સંગ્રહિત કરે છે, જે સેશન ID કુકી દ્વારા ઓળખાય છે. એક સાથે તેઓ સ્ટેટલેસ HTTP પ્રોટોકોલ પર સ્થિતિ સક્ષમ કરે છે — લોગિન, કાર્ટ અને પસંદીદાર માટે આવશ્યક છે.
(, , [
=> () + , // day
=> , // ❗ not readable by (XSS protection)
=> , // ❗ only sent over HTTPS
=> , // ❗ CSRF protection
]);
= [] ?? ;
કુકીઝ બ્રાઉઝરમાં રહે છે અને દરેક વિનંતી સાથે મોકલવામાં આવે છે. સુરક્ષા ફ્લેગ્સ મહત્વપૂર્ણ છે: httponly (JS પ્રવેશ અવરોધે છે — XSS ચોરી રોકે છે), secure (માત્ર HTTPS), samesite (CSRF સુરક્ષા).
<?php
session_start(); // start/resume the session (sets a session-ID cookie) — before output
// store data on the SERVER (only the session ID is in the browser cookie)
$_SESSION["user_id"] = 42;
$_SESSION["username"] = "ann";
// read it on later requests (after session_start)
$userId = $_SESSION["user_id"] ?? null;
// clear/destroy
unset($_SESSION["user_id"]);
session_destroy();
ર્ સેશન સર્વર-સાઇડમાં ડેટા સંગ્રહિત કરે છે; બ્રાઉઝર માત્ર સેશન-ID કુકી ધારણ કરે છે જે વપરાશકર્તાને તેમના સર્વર ડેટા સાથે જોડે છે. આ સંવેદનશીલ ડેટા (જેમ કે user_id) ક્લાયન્ટ બહાર રાખે છે. session_start() કોઈપણ આઉટપુટ પહેલાં ચલાવવો આવશ્યક છે.
Cookie → data stored in the BROWSER, sent each request, size-limited, user-visible
→ for non-sensitive prefs (theme), or the session ID itself
Session → data stored on the SERVER (DB/Redis/files), only the ID in a cookie
→ for sensitive/larger data (user identity, cart) — keep secrets server-side
✓ Use httponly + secure + samesite cookies (XSS & CSRF protection)
✓ Regenerate the session ID on login: session_regenerate_id(true) (prevents fixation)
✓ Don't store secrets in cookies; keep sensitive data in the SESSION (server-side)
✓ Use HTTPS so session cookies aren't intercepted
સેશન અને કુકીઝ વેબ ડેવલપમેન્ટમાં મૌલિક છે — HTTP સ્ટેટલેસ છે, તેથી તેઓ એવો છે કે કેવી રીતે એપ્લિકેશન વિનંતીઓ પર સ્થિતિ જાળવી રાખે છે (વપરાશકર્તાઓને લૉગ ઇન રાખે છે, કાર્ટ યાદ રાખે છે, પસંદીદાર સંગ્રહિત કરે છે), તેમને લગભગ કોઈપણ ઈન્ટરેક્ટિવ PHP એપ્લિકેશન માટે આવશ્યક બનાવે છે.
ભેદનો સમજ મહત્વપૂર્ણ છે: કુકીઝ બ્રાઉઝરમાં ડેટા સંગ્રહિત કરે છે (દરેક વિનંતી સાથે મોકલવામાં આવે છે, બિન-સંવેદનશીલ પસંદીદાર અથવા સેશન ID ધરાવવા માટે અનુકૂળ), જ્યારે સેશન સર્વર પર ડેટા સંગ્રહિત કરે છે (બ્રાઉઝરમાં માત્ર સેશન-ID કુકી સાથે) — વપરાશકર્તા ઓળખ જેવો સંવેદનશીલ ડેટા સુરક્ષિત રીતે સર્વર-સાઇડમાં રાખે છે.
itીય રીતે, આ એક સુરક્ષા-સંવેદનશીલ ક্ષેત્ર છે: રક્ષણાત્મક કુકી ફ્લેગ્સ (httponly જેથી JavaScript પ્રવેશ અવરોધે અને XSS-આધારિત ચોરી સંભવીય છે, secure HTTPS-માત્ર માટે, samesite CSRF સુરક્ષા માટે) ઉપયોગ કરવાનું જાણવું, લોગિનમાં સેશન ID પુનર્જન્મ (સેશન ફિક્સેશન હુમલો અટકાવે છે), રહસ્યો કુકીઝ બહાર રાખવા (સર્વર-સાઇડમાં સેશনમાં), અને HTTPS ઉપયોગ કરવો, સુરક્ષિત પ્રમાણીકરણ અને સ્થિતિ વ્યવસ્થાપન માટે આવશ્યક છે.
સેશન/કુકી ગેરવહીવટથી ગંભીર નબળાઈઓ (સેશન હાઇજેકિંગ, ફિક્સેશન, XSS, CSRF) અને સ્થિતિ જાળવવાનું નિર્ણય લગભગ સર્વત્ર છે તેથી, સેશન અને કુકીઝ કેવી રીતે કામ કરે છે અને તેમને સુરક્ષિત રીતે ઉપયોગ કેવી રીતે કરવો તે સમજવું મહત્વપૂર્ણ, સુરક્ષા-સંબંધિત જ્ઞાન છે કોઈપણ PHP ડેવલપર માટે જે વપરાશકર્તા ખાતાઓ અથવા સતત સ્થિતિ સાથે એપ્લિકેશન બનાવે છે. (Laravel જેવી ફ્રેમવર્ક મોટાભાગે આને ડિફૉલ્ટ રીતે સુરક્ષિત રીતે હેન્ડલ કરે છે, પરંતુ અંતર્નિહિત મિકેનિક્સ અને સુરક્ષા ચિંતાઓ સમજવાનું મહત્વપૂર્ણ રહે છે.)