PHP 쿠키(Cookie) 세션(Session)

1. 쿠키(Cookie) 개념 - 쿠키는 클라이언트(브라우저)에 저장되는 작은 데이터입니다. - 서버가 Set-Cookie 헤더를 통해 브라우저에 저장시키며, 이후 같은 도메인 요청 시 자동으로 전송됩니다. - 주로 사용자 환경 설정, 로그인 유지, 장바구니 정보 등에 사용됩니다. 쿠키 특징 - 저장 위치: 클라이언트(브라우저) - 크기 제한: 약 4KB - 만료 기간 설정 가능 - 사용자가 수정하거나 삭제 가능 - 민감 정보 저장은 권장되지 않음 쿠키 생성 setcookie("user", "홍길동", time() + 3600, "/"); // 1시간 유지 쿠키 읽기 if (isset($_COOKIE['user'])) { echo "사용자: " . $_COOKIE['user']; } 쿠키 삭제 setcookie("user", "", time() - 3600, "/"); // 만료 시간 과거로 설정 2. 세션(Session) 개념 - 세션은 서버에 저장되는 사용자 정보입니다. - 브라우저에는 세션 ID만 쿠키로 저장(PHPSESSID)되고, 실제 데이터는 서버에 저장됩니다. - 보안성이 쿠키보다 높음. 세션 특징 - 저장 위치: 서버 - 크기 제한 없음 (서버 저장 공간에 의존) - 브라우저 종료 시 기본적으로 만료 - 보안이 중요한 정보 저장 가능 (로그인 상태, 인증 정보 등) 세션 시작 session_start(); // 세션 사용 시작 $_SESSION['user'] = "홍길동"; 세션 읽기 session_start(); if (isset($_SESSION['user'])) { echo "세션 사용자: " . $_SESSION['user']; } 세션 삭제 session_start(); session_unset(); // 모든 세션 변수 제거 session_destroy(); // 세션 종료 3. 쿠키 vs 세션 비교 항목 쿠키 세션 저장 위치 클라이언트(브라우저) 서버 보안 낮음(사용자 변경 가능) 높음 용량 제한 약 4KB 서버 저장 공간에 의존 속도 빠름(클라이언트에서 읽음) 상대적으로 느림 유지 기간 설정 가능 브라우저 종료 시 기본 만료 사용 예시 자동 로그인, UI 설정 로그인 상태, 장바구니, 인증 정보 4. 쿠키 + 세션 함께 사용 예제 // login.php session_start(); $_SESSION['user_id'] = 123; setcookie("remember_me", "1", time() + 86400, "/"); // 하루 유지 echo "로그인 완료"; // profile.php session_start(); if (isset($_SESSION['user_id'])) { echo "회원 정보 표시"; } elseif (isset($_COOKIE['remember_me'])) { echo "쿠키로 로그인 유지"; } else { echo "로그인 필요"; } 5. 보안 관련 주의사항 - 쿠키에 민감 정보 저장 금지 (비밀번호, 카드번호 등) - 세션 하이재킹 방지 → 세션 ID 재생성 (session_regenerate_id(true)) - HTTPS 사용 시 setcookie()에 secure와 httponly 옵션 설정 권장 - 세션 저장 위치를 안전하게 설정(/tmp 외 다른 디렉토리 또는 DB) 6. 결론 - 쿠키: 사용자 기기에 저장, 간단한 정보 유지 - 세션: 서버에 저장, 보안이 중요한 정보 관리 - 실무에서는 로그인 등 중요한 정보는 세션을 사용하고, 편의성 정보는 쿠키에 저장하는 방식이 일반적입니다.