$_SESSIONと、POSTやGETの違い

質問

SESSION
・クッキーにセッションＩＤを作り、データをサーバーへ送信して保存。
・セッションＩＤを元に、送受信系のもので送られ保存されたデータをどのページでも取得できる。
・セキュリティが強い。

GET
・クッキーにセッションＩＤを作り、データをサーバーへ送信して保存。
・セッションＩＤを元に、送受信系のもので送られ保存されたデータをどのページでも取得できる。
・URLとして送信される。
・アンカータグからも送れる。
・セキュリティが弱い。

POST
・クッキーにセッションＩＤを作り、データをサーバーへ送信して保存。
・セッションＩＤを元に、送受信系のもので送られ保存されたデータをどのページでも取得できる。
・セキュリティが強い。
・大量のデータ向け。

GETとの違いは分かるのですが、POSTとSESSIONの違いが良く分かりません。

$session_start();
$_SESSION["abc"] = "エービーシー";
のようにセッションを作って変数に格納し
$session_start();
echo $_SESSION["abc"];
のように他のページで変数を使うことができますが、
POSTやGETも他のページで使えるので自動でセッションＩＤが作られていて
SESSIONやPOSTやGETなどの送受信系のもので保存されたデータは
送受信系のものでデータを自由に取得できるのかなと思い試してみると

$_SESSION["abc"]で送信したデータを他のページで$_SESSION["abc"]で取得すると正常に動き、
$_SESSION["abc"]で送信したデータを他のページで$_GET["abc"]で取得するとエラー、
$_SESSION["abc"]で送信したデータを他のページで$_POST["abc"]で取得するとエラー、

$_GET["abc"]で送信したデータを他のページで$_GET["abc"]で取得すると正常に動き、
$_GET["abc"]で送信したデータを他のページで$_POST["abc"]で取得するとエラー、
$_GET["abc"]で送信したデータを他のページで$_SESSION["abc"]で取得するとエラー、

$_POST["abc"]で送信したデータを他のページで$_POST["abc"]で取得すると正常に動き、
$_POST["abc"]で送信したデータを他のページで$_POST["abc"]で取得するとエラー、
$_POST["abc"]で送信したデータを他のページで$_SESSION["abc"]で取得するとエラー、

送信された方法と受信する方法が一致しないもの以外はエラーになりました。
おんなじ方法で送信と受信をしないとダメなのですね。

回答No.2

1minn · ベストアンサー

$session_start();　じゃなくて

session_start();ですよね。

ＳＥＳＳＩＯＮはＧＥＴ，ＰＯＳＴとはまったくの別物です。
クライアント側で持つsesion情報はsession idのみです。
それ以外のデータはサーバーで保持します。

GET、POSTはクライアントにあるデータをサーバーに送るものです。

お礼

何となくわかりました。ありがとうございます。

回答No.1

shimix

>POSTやGETも他のページで使えるので

それはあり得ません。フォームから送られるか、GETであればQueryStringで渡されるかが必要です。

SESSION
・セッションＩＤを作り、クライアントからサーバーへセッションIDを送信
　（基本はCookieだがQueryStringでも送れる）
・セッションIDとデータはサーバ側で紐付けられている（データはサーバ側にある）

GET
・QueryStringとして送信される（サイズ制限あり）。
・formだけでなくanchor要素のhref属性に書いても可

POST
・form要素でmethod属性をpostとして指定する
・httpリクエストのbodyとして送られる

お礼

ＧＥＴやＰＯＳＴはセッションを作らないのですね。
まだまだ分からないですが、有難うございました。