Aplikasi Web Statefull

3.19

A. Kompetensi Dasar
3.19 Menerapkan aplikasi web statefull
4.19 Membuat aplikasi web statefull

B. Tujuan Pembelajaran
1. Siswa dapat menjelaskan pengertian session
2. Siswa dapat menjelaskan pengertian cookies
3. Siswa dapat menerapkan penggunaan session pada aplikasi web
4. Siswa dapat menerapkan penggunaan cookies pada aplikasi web
5. Siswa dapat membuat aplikasi web statefull dengan session dan cookies

C. Uraian Materi

Apa itu Session Pada PHP

Dalam PHP, session merupakan data yang disimpan dalam suatu server yang dapat digunakan
secara global di server tersebut, dimana data tersebut spesifik merujuk ke user/client tertentu,
contoh penggunaan session adalah ketika user telah login di halaman tertentu, maka ketika
membuka halaman lain, php akan mengingat bahwa user tersebut telah login, contoh ketika
kita telah login pada Google, maka setiap kali kita membuka layanan Google seperti GMail,
Google Drive, dll di tab berbeda, kita akan selalu dalam keadaan login, kecuali kita buka
dengan browser yang berbeda. Cntoh lain ketika web ecommerce merekam keranjang belanja
user, maka ketika pindah ke halaman pembayaran, daftar belanja masih terekam.
I. Cara Kerja Session Pada PHP
Ketika kita memulai session dengan menjalankan perintah session_start() maka PHP akan
menjalankan perintah baik pada server maupun pada client/user.

Sisi Server
Dari sisi server php akan membuat file yang kita sebut file session yang diawali dengan sess_
dan diikuti dengan ID session, dimana ID Session tersebut mereferensikan id session yang ada
di browser client. nilai ID session adalah:
 Jika browser mengijinkan penggunaan cookie, maka ID session berupa angka acak
sebanya 26 karakter hexadesimal, contoh: 1g7vcm79tg4869tp8u53gldl02
 Jika browser tidak mengijinkan penggunaan cookie Jika nama session ada di url, maka
nilai ID Session sama dengan id yang ada di url, missal
https://jagowebdev.com?page=login&PHPSESSID=1234, maka ID Session yang
digunakan adalah 1234, sehingga nama file session yang dibuat sess_1234, Namun jika
ID Session tidak ada di URL, maka PHP akan membuat file dengan ID Session sama
seperti sebelumnya yaitu 26 karakter hexadesimal, file ini akan dibuat setiap kali perintah
session_start() dijalankan, dan tidak ada referensi ke user/client.
Terus dimana php menyimpan file session tersebut? file tersebut secara default disimpan
didalam direktori temporary dimana letak direktory ini tergantung dari masing-masing sistem
opersi yang digunakan. untuk mengetahui dimana php menyimpan file session, dapat
menggunakan perintah: session_save_path() Misal kita buat file session.php dan simpan ke
dalam htdocs/tutorial, selanjutnya tuliskan kode berikut:
<?php echo session_save_path(); ?>
Ketika kita jalankan file tersebut di komputer yang menggunakan sistem operasi windows,
contoh output yang dihasilkan adalah E:\xampp-1.8.3.2\tmp (komputer saya), jika kita buka
direktori tersebut, disana kita temukan banyak file .tmp, cari nama dengan awalan sess_ , file
tersebut merupakan file session.
Gambar 1. Contoh File Session

Sisi User/Client
Selanjutnya dari sisi client/user, php akan:
 Jika browser mengijinkan penggunaan cookie

Membuat file cookie dengan nama default yaitu PHPSESSID dengan nilai (value) ID
session, lokasi penyimpanan file tersebut berbeda beda tergantung jenis browser yang
digunakan, untuk google chrome lokasi cookie berada di:C:\Users\<NAMA
USER>\AppData\Local\Google\Chrome\User Data\Default dengan nama file Cookie,
namun kita tidak dapat membukanya secara langsung, melainkan harus menggunakan
SQLite, kita dapat membaca isinya melalui Chrome Developer Tools, yaitu pada
tab Resources bagian Cookies, contoh seperti gambar berikut:

Gambar 2. Cookie PHPSESSID

Jika kita bandingkan antara gambar 1 dan 2 terdapat kesamaan nilai
yaitu 1g7vcm79tg4869tp8u53gldl02 yang merupakan ID Session, dengan ID ini,
 maka setiap kali user mengunjungi situs yang sama dan dengan browser yang sama, maka
server akan selalu menggunakan data-data yang ada di
file sess_1g7vcm79tg4869tp8u53gldl02.
 Jika browser tidak mengijinkan penggunaan cookie
Jika nama session berada di url, maka PHP akan membuat referensi ID Session sesuai
dengan yang ada di URL.
Misal: https://jagowebdev.com?page=login&PHPSESSID=1234, maka php akan
menggunakan data session pada file session sess_1234 . Jika ID session tidak ada di URL
maka data session hanya dapat digunakan di halaman tersebut saja.

Isi File Session Pada PHP

Isi file session pada PHP berupa array yang di serialize nilainya akan berubah ubah sesuai
dengan manipulasi data yang kita lakukan, misal file session.php kita ubah menjadi:
<?php
echo session_save_path();
session_start();
$_SESSION['user'] = 'agusph';
$_SESSION['auth'] = 1;
ketika kita jalankan PHP akan menyimpan data session dengan key dan value sesuai dengan
yang kita tentukan, jika kita buka file session tadi menggunakan notepad, maka akan berisi
user|s:6:"agusph";auth|b:1;, format: nama key diikuti tanda | kemudian data yang di serialize
(tipe data : panjang data(jika ada) : nilai data) dengan tanda pemisah antara data satu dengan
yang lain menggunakan titik koma. contoh diatas berarti bahwa s merupakan tipe data string,
6 panjang data, sedangkan b berarti tipe data boelan.
Session selesai
Ketika browser ditutup atau kita menjalankan perintah session_destroy() maka session
berakhir, jika kita menggunakan session_destroy() maka file session yang ada pada
server akan lansung terhapus, namun jika browser ditutup, file tersebut tidak langsung
dihapus, server akan menghapusnya pada periode tertentu, biasanya 30 menit. Ketika
browser ditutup, cookie session pada browser akan langsung terhapus, sehingga session
tersebut tidak dapat digunakan lagi kecuali jika kita mengetahui ID Session nya, maka data
session tersebut dapat digunakan kembali baik melalui url maupun cookie.
 II. Mengawali/Menjalankan Session Pada PHP
Untuk mengawali menjalankan session, seperti pada tulisan diatas, kita gunakan perintah
session_start() yang akan memberitahu server bahwa kita akan menggunakan session,
selanjutnya server akan mengecek apakah pengunjung telah memiliki session ID:
1. jika ya, maka server akan mengambil data sesuai dengan ID session yang di minta oleh
browser (misal di file a.php kita telah menjalankan perintah session_start() kemudian di file
b.php kita jalankan lagi perintah session_start(), maka ketika menjalankan file b.php browser
akan mengirimkan ID Session, sehingga data session yang terbentuk ketika menjalankan file
a.php akan dipakai lagi ketika kita menjalankan file b.php),
2. jika tidak, maka server akan membuat file session dengan nama sess_ID dan mengirimkan id
tersebut ke browser untuk dibuatkan cookie.
Karena penggunaan data session harus didahului dengan perintah session_start() maka
perintah ini sebaiknya ditulis di baris paling awal di program kita.

III. Menambahkan Data Session Pada PHP

Semua data session disimpan dalam bentuk array superglobal dengan nama $_SESSION,
sehingga seperti array pada umumnya setiap variabel session disimpan dalam hubungan key
dan value, untuk menambahkan data kedalamnya sama dengan ketika kita menambahkan
data di array biasa, namun bedanya variabel $_SESSION akan tetap dapat kita gunakan di
file php manapun (dalam satu server) hingga kita menakhirinya dengan perintah
session_destroy()
Contoh untuk menambahkan data session:
<?php
session_start();
$_SESSION['user'] = 'agusph';
$_SESSION['role'] = 'admin';
$_SESSION['login_time'] = date('Y-m-d');
print_r($_SESSION);

/*
Output
Array
(
[user] => agusph
[role] => admin
 [login_time] => 2015-09-05
)
*/

IV. Membaca Data Session Pada PHP

Setelah kita menyimpan data pada session, data tersebut langsung dapat kita gunakan, untuk
memanggil data session pada PHP, seperti kita memanggil data pada array pada umumnya,
yaitu dengan key nya, contoh:
<?php
$_SESSION['user'] = 'agusph';
echo $_SESSION['user']; // agusph
?>
Session yang telah kita isi datanya dapat langsung kita gunakan sehingga lebih banyak
keuntungannya dibanding menggunakan $_COOKIE.

V. Menghapus Data Session Pada PHP

Untuk menghapus data session pada php, sama seperti ketika kita menghapus variabel,
yaitu menggunakan perintah unset() contoh berikut menyambung contoh sebelumnya:
<?php
unset($_SESSION['user']);
print_r($_SESSION);

/*
Output
Array
(
[role] => admin
[login_time] => 2015-09-05
)
*/
disamping itu kit juga dapat menggunakan perintah session_unset() untuk menghapus semua
data pada $_SESSION, contoh:
<?php
session_start();
$_SESSION['user'] = 'agusph';
$_SESSION['role'] = 'Admin';
session_unset();
print_r($_SESSION);

/*
Output
Array ()
 */
perlu diperhatikan bahwa jika menggunakan perintah unset() untuk menghapus data session,
pilihlah data secara spesifik, jangan menghapus $_SESSION itu sendiri
(unset($_SESSION)), karena akan menghapus semua isi data session, dan menghapus
variabel $_SESSION itu sendiri, sehingga jika kita panggil akan memunculkan pesan error
bahwa variabel $_SESSION undefined. contoh:
<?php
session_start();
$_SESSION['user'] = 'agusph';
$_SESSION['role'] = 'admin';
$_SESSION['login_time'] = date('Y-m-d');
unset($_SESSION);
print_r($_SESSION);

// Notice: Undefined variable: _SESSION in E:\xampp-1.8.3.2\htdocs\tutorial\session.php on

line 7

VI. Mengakhiri Session Pada PHP

Untuk mengakhiri session pada PHP, kita gunakan perintah session_destroy(), dengan
perintah ini maka file session akan dihapus dari server. contohnya ketika user logout, maka
session akan berakhir dan user diminta untuk login kembali.

VII. Keamanan Session Pada PHP

Dari berbagai manfaat session terdapat beberapa kelemahan yang bisa menyebabkan
kerugian terutama pada user, yaitu bocornya data-data sensitif ke pihak yang tidak
bertanggung jawab. Untuk membahas mengenai keamanan session dan bagaimana
mencegahnya, dapat dibaca pada artike berikutnya.

I. Memahami Cookies: Apa Itu Cookies

Cookie adalah data teks yang disimpan pada komputer user oleh suatu website. Penyimpanan
data ini umumnya melalui media browser.
Adapun karakteristik cookies adalah sebagai berikut:
 Cookie ini disimpan khusus oleh masing-masing browser, artinya masing-masing
browser memiliki data cookie tersendiri.
  Data cookie hanya merujuk ke website tertentu, sehingga ketika browser mengirim data
cookie ke webserver, hanya data cookie website tersebut yang akan dikirim.
 Ketika kita merequest alamat website tertentu melalui browser, maka browser juga akan
mengirim data cookie yang ada di komputer ke website tersebut.
 Data cookie yang disimpan umumnya maksimal 4096 byte atau 4Kb dan maksimal 180
cookie per domain (chrome), sehingga kita tidak bisa menyimpan data dalam jumlah
besar pada cookie.
Masing masing browser menyimpan cookie di tempat yang berbeda, contoh: browser chrome
menyimpan data cookie di C:\Users\<username>\AppData\Local\Google\Chrome\User
Data\Default dengan nama file Cookies

II. Melihat dan Menghapus isi cookie

File cookie ini umunya berbentuk database, seperti sqlite, sehingga kita tidak bisa langsung
membukanya dengan code editor/text viewer seperti notepad.
Cara yang paling mudah untuk melihat data cookies adalah menggunakan browser.
Pada browser, kita dapat melihat data cookie melalui Web Developer Tools. Karena data cookie
ini disimpan per website, maka untuk melihatnya kita harus membuka website tersebut.
Contoh: pada browser chrome, untuk melihat data cookies, buka Developer Tools (F12)
kemudian pilih tab Application, selanjutnya pilih bagian cookies
Berikut ini contoh cookie dari detik.com

Pada halaman tersebut kita juga dapat menghapus data cookie.

III. Cara Kerja Cookie
Pada saat kita meload halaman website atau melakukan pengaturan tertentu (misal pengaturan
bahasa atau timezone), website tersebut akan memerintahkan browser untuk menyimpan data
tertentu ke dalam file cookies.
Selanjutnya, ketika kita meload kembali website tersebut, maka data cookie tersebut juga akan
terkirim bersama dengan pengiriman HTTP Header.
Nah, data cookie ini akan digunakan website untuk berbagai keperluan, salah satunya melakukan
pengaturan bahasa atau timezone sehingga content yang dikirim sesuai dengan preferensi user.
Bagaimana browser menyimpan cookie?
Bagaimana browser tahu kalau dia diperintahkan untuk menyimpan data cookie?
Data cookie dikirim melalui HTTP header menggunakan Set-Cookie, sehingga ketika browser
membaca header dan menemukan string tersebut, maka akan menyimpan nilai yang dibawa oleh
Set-Cookie ke dalam file cookie.
Contoh kita buat file cookie.php dengan script sebagai berikut:
<?php
setcookie("theme", 'jagowebdev', time() + (3600 * 24 * 30));
Maka ketika dijalankan, PHP akan menambahkan Set-Cookie pada HTTP header:

Nah, ketika kita kembali menjalankan file cookie.php, maka browser akan mengirim data cookie
tersebut melalui Cookie: header
Selanjutnya kita dapat menggunakan data cookie ini untuk melakukan pengaturan tertentu
khusus untuk user tersebut.

IV. Manfaat Cookie dan Contoh Penggunaan Cookie

Banyak sekali contoh penggunaan cookie, sobat dapat mengidentifikasikannya sendiri dengan
membandingkan data/tampilan/fitur suatu website melalui browser berbeda.
Seperti kita bahas pada bagian apa itu cookie, bahwa cookie disimpan khusus oleh masing-
masing browser, sehingga jika data/tampilan/fitur dari suatu website berbeda jika dibuka
menggunaakan browser yang berbeda, maka itu tandanya cookie sedang digunakan.
Berikut ini contoh penggunaan cookie:
1. Untuk membuat fitur “Remember me” pada login, sehingga ketika kita sudah login pada
suatu website dan tidak logout, maka ketika kita kembali lagi ke website tersebut, kita
akan berada pada kondisi login.
Contoh ini seperti ketika kita membuka gmail, sekali login, kita tidak akan diminta untuk
login lagi setiap kali membukan gmail, kecual jika kita logout
2. Fitur shopping chart. fitur ini dapat dicoba peda web e-commerce seperti blibli.com.
Buka blibli.com dan beli bebeapa item, besoknya, coba kembali ke website tersebut,
maka shopping chart sudah terisi sama persis dengan apa yang kita beli terakhir.
3. Google Account. Google akan merekam account yang kita gunakan, sehingga akan
memudahkan kita untuk berpindah dari account satu ke account yang lain.
4. Iklan. Pernahkan sobat merasa heran ketika berkujug ke suatu website, muncul iklan
produk yang sama persis dengan produk yang pernah kita lihat saat kita berkunjung ke
web e-commmerce? Nah, disitulah cookie bekerja. itulah salah satu cara provider iklan
menyajikan iklan sehingga sesuai dengan kebiasaan kita.
5. Pemilihan bahasa, tema website, dan lainnya…
V. Data sensitif
Apakah cookie ini merupakan data sensitif? jawabnya bisa ya bisa tidak, tergantung jenis
datanya dan privasi masing masing user.
Karena cenderung mengarah ke privasi, maka, website pada regional tertentu seperti US,
diharuskan untuk memberitahukan ke user data apa saja yang akan disimpan ke file cookies dan
apa yang akan dilakukan dengan cookie tersebut.
Dari sisi browser, data ini cenderung aman karena hanya digunakan per website, tidak lintas
website, yang menjadi masalah ketika ada spyware atau rootkit lain yang mencuri data cookie.
Nah, disinilah anti spyware berperan untuk mengamankan data kita termasuk data cookies.

Sumber : https://jagowebdev.com/memahami-cookies/ diakses pada tanggal 15 Juli 2019

Sumber : https://jagowebdev.com/memahami-session-pada-php/ diakses pada tanggal 15 juli
2019