Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

SESSION DAN APLIKASINYA Pada dasarnya session adalah sebuah jalan untuk menjaga kondisi variable antar halaman web. Maksudnya variable yang disimpan dalam session akan dikenal di semua halaman web dengan syarat setiap awal dari script php dimulai dengan fungsi session_start().

Setelah pemanggilan session_start(), PHP meregisterkan sebuah Session ID (SID) yang unik, kemudian PHP akan membuat suatu file yang berhubungan di server yang dapat menyimpan sekumpulan variable. File ini memiliki nama sesusai dengan nama session ID.

Sekali session di buat, anda dapat meregisterkan beberapa variable. Nilai dari variable tersebut disimpan dalam file yang ada di server. Penregisteran variable adalah dengan menggunakan perintah session_register.

Fungsi-fungsi yang banyak dipakai dalam penanganan web page dengan session adalah : 1. session_start() berfungsi untuk memulai/mengaktifkan session. 2. session_register() berfungsi untuk mendaftarkan suatu variable ke dalam session. Parameter dari fungsi ini adalah nama variable yang akan disimpan di session. 3. session_unregister() berfungsi untuk menghapus suatu variable yang disimpan di session. 4. session_is_registered()

berfungsi

untuk

memeriksa

apakah

suatu

variable

ada/terdaftar dalam session. 5. session_unset() berfungsi untuk menghapus semua variable yang terdaftar dalam session. 6. session_destroy() berfungsi untuk menutup/menghapus session beserta file sessionnya.

Halaman - 1

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Contoh 1 : Nama File : buatsession.php

Keterangan Program : Baris Program

Keterangan

session_start()

Buat session

session_register("banyakberkunjung")

Buat variable $banyakberkunjung

session_register("nama","kota")

Buat variable $nama dan $kota dalam 1 perintah session_register()

$banyakberkunjung=0

$banyakberkunjung diisi 0

$nama="Andri Heryandi"

$nama diisi “Andri Heryandi”

$kota="Ciamis"

$kota diisi “Ciamis”

echo "Session Telah dibuat"

Keterangan “Session Telah Dibuat”

Jalankan dalam browser dengan alamat http://localhost/folderkamu/buatsession.php. Jika tidak ada error maka dalam browser akan ada tulisan “Session telah dibuat”. Untuk melihat file session, maka file session terletak di folder c:\apache\tmp jika anda menggunakan PHPTriad. Jika dibuka, maka akan berisi data seperti berikut : banyakberkunjung|i:0;nama|s:14:"Andri Heryandi";kota|s:6:"Ciamis";

Itu menunjukan ada variable banyakberkunjung bertipe int (i), dengan isi 0, juga ada variable nama dengan tipe string (s) dengan panjang 14 karakter berisi “Andri Heryandi” dan ada pula variable kota bertipe string (s) dengan panjang 6 karakter berisi “Ciamis”.

Halaman - 2

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Contoh 2 : Nama File : testsession.php Selamat datang dari

Anda telah membuka halaman ini sebanyak kali.
Klik Refresh untuk test lagi.

Keterangan Program : Baris Program

Keterangan

session_start()

Buat/mengaktifkan session

if(session_is_registered("nama"))

Jika variable $nama telah terdaftar (is registered) di session , maka …

$banyakberkunjung++

Nilai variable $banyakberkunjung ditambah 1



Menampilkan variable session $nama



Menampilkan variable session $kota



Menampilkan variable $banyakberkunjung

Panggil halaman tadi dengan alamat : http://localhost/folderkamu/testsession.php. Jika tidak ada error maka browser akan menampilkan “Selamat Datang Andri Heryandi dari Ciamis. Anda telah membuka halaman ini sebanyak 1 kali. Klik Refresh untuk test lagi.”.

Jika anda memanggil web page ini berulang kali, maka variable $banyakberkunjung akan bertambah terus. Itu menunjukan variable $banyakberkunjung dapat dipanggil di sembarang web page yang awal scriptnya dimulai dengan session_start().

Halaman - 3

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Contoh 3 : Nama File : hapussession.php

Jalankan di browser dengan alamat http://localhost/folderkamu/hapussession.php. Jika tidak ada kesalahan script ini akan menampilkanpesan Session telah dihapus. Ketika script mengeksekusi perintah session_destroy(), maka file yang berhubungan akan dihapus (lihat c:\apache\tmp).

Jika anda mencoba memanggil lagi file testsession.php, maka yang akan muncul adalah pesan bahwa “Anda harus memanggil buat session dulu.”.

Kesimpulan : Dari sifat-sifat session di atas, maka kalau diperhatikan, contoh 1 (buatsession.php) bisa kita anggap sebagai proses login, kemudian contoh 2 (testsession.php) adalah proses menampilkan web yang hanya bisa dibuka/ditampilkan ketika seorang user telah melakukan proses login (setelah memanggil buatsession.php), serta contoh 3 (hapussession.php) adalah proses logout user. Oleh karena itu untuk membuat suatu web site yang mengunakan fasilitas login, kita dapat menggunakan fasilitas session untuk penyimpan variable yang dapat diakses di semua halaman web.

Halaman - 4

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Contoh Aplikasi Web yang menggunakan fasilitas Session Contoh kasus yang akan digunakan adalah web database pendataan barang yang telah dibuat ketika perkuliahan. Dari fasilitas yang ada yaitu tambah barang, edit barang, hapus barang, tampil barang dan pencarian barang, tentunya ada beberapa fasilitas yang hanya boleh dilakukan oleh administrator web yaitu tambah barang, edit barang dan hapus barang. Sedangkan untuk fasilitas pencarian atau tampil data barang tentunya pengunjung boleh menggunakannya (untuk public).

Singkatnya dalam web site ini terdapat file sebagai berikut : ƒ

tambahdata.php dan prosessimpan.php yang berguna untuk penambahan data.

ƒ

tampildata.php yang berguna untuk menampilkan semua data barang.

ƒ

pencarian.php dan prosescari.php yang berguna untuk mencari data barang.

ƒ

hapusdata.php dan proseshapus.php yang berguna untuk menghapus data barang.

ƒ

editdata.php, tampilformedit.php dan prosesupdate.php yang berguna untuk melakukan proses pengeditan suatu data barang.

File-file di atas dapat dilihat di modul “WEB DINAMIS BERBASIS DATABASE”.

Oleh karena itu ada beberapa hal yang harus dilaksanakan untuk membuat website yang memiliki fasilitas login yaitu : 1. Di halaman awal dari web site kita (index.php) harus dibuat suatu form untuk melakukan proses login. 2. Karena user administrator yang bekerja lebih dari 1 orang maka data user dan passwordnya di simpan dalam tabel bernama adminweb di database penjualan. 3. Agar password tidak bisa dibaca oleh sembarang orang, maka field password milik user sebaiknya dienkripsi dengan fungsi password() dari MySQL.

Halaman - 5

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Oleh karena itu, maka langkah pertama adalah membuat tabel adminweb dengan struktur seperti di bawah ini.

Nama Field

Tipe

Length

Null

Primary Key

iduser

Varchar

16

N

*

namauser

Varchar

20

N

passuser

Varchar

16

N

[wajib] Anda boleh menggunakan PHPMyadmin untuk membuat tabel tersebut atau dengan mengeksekusi SQL berikut : CREATE TABLE adminweb ( iduser VARCHAR(16) NOT NULL, namauser VARCHAR(20) NOT NULL, passuser VARCHAR(16) NOT NULL, PRIMARY KEY (iduser) );

Kemudian isi beberapa user seperti di bawah ini. iduser

namauser

passuser

Andri

Andri Heryandi

adaaja

Hery

Hery Yulianto

bdg

Susy

Susilawati

unikom

Perintah SQL untuk pembuatan user tersebut adalah : INSERT INTO adminweb VALUES('Andri','Andri Heryandi',PASSWORD('adaaja')) INSERT INTO adminweb VALUES('Hery','Hery Yulianto',PASSWORD('bdg')) INSERT INTO adminweb VALUES('Susy','Susilawati',PASSWORD('unikom'))

Hati-hati pada bagian passuser, karena enkripsi data menggunakan fungsi password() menggunakan case sensitive (huruf kecil dan capital dibedakan).

Halaman - 6

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Karena ketika pengisian field passuser menggunakan fungsi PASSWORD, maka jangan kaget kalau data yang tersimpan sudah dalam bentuk terenkripsi. Lihat di tabel di bawah ini. iduser

namauser

passuser

Andri

Andri Heryandi

769c7aa841266403

Hery

Hery Yulianto

7c93c83b2233794e

Susy

Susilawati

42676b19436048bd

Sesudah membuat tabel dan mengisi beberapa orang user, maka langkah berikutnya membuat web page utama yaitu index.php. Dalam index.php harus terdapat fasilitas untuk pencarian atau tampil data, karena kedua fasilitas ini boleh diakses oleh semua orang. Juga harus ditampilkan sebuah form untuk proses login admininstrator web. Oleh karena itu buat web page seperti di bawah ini.

Name=iduser Type=text Name=passuser Type=password

Jika administrator web mengisi user id dan password dan kemudian menekan tombol Login, maka akan melakukan action ke file login.php yang akan memeriksa apakah loginnya telah benar. Jika benar maka buat session dan tampilkan link-link ke halaman web administrator seperti penambahan, penghapusan, pengeditan data dan logout.

Halaman - 7

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Source code index.php dapat di lihat di bawah ini Nama File : index.php

WEB DATABASE

Login Administrator Id User Password

Selamat Datang Anda dapat mencari data barang yang anda perlukan. Jika anda ingin melihat semua data barang yang kami miliki, silahkan klik di sini dan jika ingin melakukan pencarian berdasarkan ketentuan tertentu maka klik di sini [ tampil semua barang ] [ pencarian barang ]

Halaman - 8

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Source code untuk login.php adalah : Nama File : login.php 0)//jika user ditemukan dan password benar { $data=mysql_fetch_row($hasil);//ambil record/data user session_start(); session_register("iduser","namauser"); $iduser=$data[0]; $namauser=$data[1]; session_register("sudahlogin"); $sudahlogin=true; ?>

WEB DATABASE

Menu Pilihan Tambah Data Edit Data Hapus Data Pencarian Tampil Data Logout

Selamat Datang Silahkan klik menu di sebelah kiri untuk melakukan transaksi database seperti Halaman - 9 Session dan Aplikasinya (Website dengan fasilitas login) Oleh Andri Heryandi Penambahan Data Barang Penghapusan Data Barang Pengeditan Data Barang Pencarian Data Menampilkan Data Barang

Dalam file ini, ada proses pencarian data user ke tabel adminweb. Jika data telah ditemukan maka akan menghasilkan banyakdata lebih besar dari 0 (kalau ditemukan banyak data pasti 1 karena primary key di iduser). Perhatikan pada bagian perbandingan userpass. Perbandingan userpass dilakukan dengan lebih dahulu mengenkripsi userpass dari form login, kemudian dibandingkan dengan userpass yang ada di database.

Jika user telah ditemukan dan password telah benar maka buat session dan kemudian daftarkan variable iduser dan namauser yang diambil dari database serta variable sudahlogin yang diisi dengan true yang menandakan bahwa user telah melakukan proses login. Kemudian tampilkan halaman web yang berisi link menu ke fasilitas administrator seperti ke penambahan, pengeditan, dan lain-lain.

Tetapi jika user tidak ditemukan atau password salah maka tampilkan pesan “Login atau password yang anda masukan salah.”.

Halaman - 10

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

Langkah berikutnya yang merupakan langkah penting adalah mengedit web page yang berhubungan dengan administrator. Dalam web page ini harus ada pemeriksaan apakah di dalam session memiliki variable sudahlogin. Jika sudah memiliki variable sudahlogin, maka isi web page harus ditampilkan. Jika variable sudahlogin belum ada di session, itu menunjukan bahwa user tersebut belum login sehingga harus menampilkan pesan bahwa “user harus login dulu untuk mengakses halaman ini”.

Contoh pengeditannya adalah : 1. Misalkan yang diedit adalah halaman tambahdata.php dengan source asli sebagai berikut : <style> body {font-family: Verdana; font-size: 10pt } td {font-family: Verdana; font-size: 10pt }

Web Database

---

PENGISIAN DATA BARANG

---

Kode Barang
Nama Barang
Tanggal	<select size=1 name=etanggal> $i"; ?> <select size="1" name="ebulan"> Halaman - 11 Session dan Aplikasinya (Website dengan fasilitas login) Oleh Andri Heryandi $i"; ?>
Harga
Stok

---

| Awal | Lihat Data |

---

Pilih bagian inti dari halaman tersebut (yang hurufnya lebih besar dan diarsir).

2. Langkah selanjutnya membuat suatu template yang akan digunakan dalam setiap halaman web administrator yang didalamnya memiliki suatu pengecekan apakah dalam session telah memiliki variable sudahlogin, jika ada maka tampilkan bagian inti dari web, jika tidak memiliki variable sudah login maka akan menampilkan pesan bahwa “Anda Belum Login. Login dulu untuk mengakses file ini.”. Adapun templatenya adalah :

Halaman - 12

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

WEB DATABASE

Menu Pilihan Tambah Data Edit Data Hapus Data Pencarian Tampil Data Logout

//SISIPKAN INTI WEB DI SINI

Halaman - 13

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

3. Jadi setelah digabungkan dengan template, maka file tambahdata.php akan menjadi : Bagian yang diarsir adalah bagian dari file tambahdata.php yang asli dan bagian yang tidak diarsir adalah bagian dari template.

WEB DATABASE

Menu Pilihan Tambah Data Edit Data Hapus Data Pencarian Tampil Data Logout

PENGISIAN DATA BARANG Halaman - 14 Session dan Aplikasinya (Website dengan fasilitas login) Oleh Andri Heryandi Kode Barang Nama Barang Tanggal <select size=1 name=etanggal> $i"; ?> <select size="1" name="ebulan"> $i"; ?> Harga Stok   | Awal | Lihat Data |

Halaman - 15

Session dan Aplikasinya (Website dengan fasilitas login)

Oleh Andri Heryandi

4. Jangan lupa simpan dengan nama file tambahdata.php. 5. Ulangi hal tersebut untuk file-file web yang hanya boleh diakses oleh administrator seperti prosessimpan.php, hapusdata.php,

tampildata.php,

proseshapus.php,

pencarian.php,

editdata.php,

prosescari.php,

tampilformedit.php

dan

prosesupdate.php. 6. Kemudian untuk file logout.php source codenya adalah : <script>document.location="index.php";

7. Untuk memperbaiki tampilkan ketika seorang yang belum login mengakses halaman administrator, maka ganti perintah berikut : echo "Anda Belum Login. Login dulu untuk mengakses file ini.";

Dengan echo "<script>document.location=\"belumlogin.php\";";

8. Kemudian buat file yang akan ditampilkan ketika seorang user belum login sebagai berikut : Nama File : belumlogin.php

WEB DATABASE

Anda tidak bisa mengakses halaman ini Hanya administrator yang boleh mengakses halaman ini. Kembali ke Index

9. Selamat Mengerjakan. Semoga Berhasil Halaman - 16