Nákupní košík v cookie

Před třemi lety jsem psal, že obsah nákupního košíku je nejlepší ukládat do session proměnné. Ve skutečnosti je ale ve většině případů lepší ho ukládat do cookie hned ze dvou důvodů:

1. Cookie můžeme nastavit libovolnou dobu platnosti, takže obsah košíku nezmizí po zavření prohlížeče. Jde to sice zajistit i u session proměnných, ale jejich obsah potom překáží na serveru, takže je lepší session proměnné používat skutečně jen pro aktuální sezení.
2. Cookie se dá nastavit na straně klienta, takže pro přidání zboží do košíku nemusíme komunikovat se serverem.

Do cookies lze uložit pouze řetězec, proto obsah košíku budeme ukládat jako seznam ID oddělených čárkou.

<script type="text/javascript">
function kosik_pridat(id) {
	var match = /(^|;)kosik=([^;]+)/.exec(document.cookie);
	document.cookie = 'kosik=' + (match ? match[2] + ',' : '') + id + ';max-age=' + (60*60*24*30);
	document.getElementById('pocet').innerHTML = +document.getElementById('pocet').innerHTML + 1;
	alert('Položka byla přidána do košíku.');
	return true;
}
</script>
Položek v košíku: <span id="pocet"><?php echo ($_COOKIE["kosik"] ? substr_count($_COOKIE["kosik"], ",") + 1 : 0); ?></span>
<form action="" method="post" onsubmit="return !kosik_pridat(<?php echo $id; ?>);">
<p><input type="hidden" name="kosik" value="1" /><input type="submit" value="Přidat do košíku" /></p>
</form>

Na straně serveru ještě ošetříme případ, kdy má uživatel vypnutý JavaScript:

<?php
if ($_POST["kosik"]) {
    $_COOKIE["kosik"] = ($_COOKIE["kosik"] ? "$_COOKIE[kosik]," : "") . $id;
    setcookie("kosik", $_COOKIE["kosik"], strtotime("+30 day"));
}
?>

Součástí formuláře a skriptu by měla být obrana proti CSRF.

Pokud chceme vypsat obsah košíku, nesmíme zapomenout na ošetření dat a nejednotkový počet kusů:

<?php
if (preg_match('~^[0-9]+(,[0-9]+)*$~', $_COOKIE["kosik"])) {
    $kosik = array_count_values(explode(",", $_COOKIE["kosik"]));
    $result = mysql_query("SELECT id, nazev FROM zbozi WHERE id IN ($_COOKIE[kosik])");
    while ($row = mysql_fetch_assoc($result)) {
        echo htmlspecialchars($row["nazev"]) . " (" . $kosik[$row["id"]] . ")<br />\n";
    }
    mysql_free_result($result);
}
?>

Pokud by hrozilo, že položek do košíku budeme ukládat větší množství, bylo by vhodnější formát cookie upravit např. na id:počet.

Jakub Vrána, Řešení problému, 22.10.2008, diskuse: 26 (nové: 0)

Diskuse

Diskuse je zrušena z důvodu spamu.

Navigace

PHP triky

• Archiv (704), English articles
• RSS, Atom, Atom diskusí
• O autorovi, o webu, Twitter

Kupte si mou knihu

Reklama

• Hledáte-li programátora nebo naopak sami programujete a nemáte do čeho píchnout, využijte služeb portálu nezávislých profesionálů Na volné noze.

Web běží na serveru

• Váš hosting

Články podle skupin

• Dobře míněné rady (111)
• Řešení problému (170)
• Výuka (100)
• Seznámení s oblastí (102)
• Ze zákulisí (69)
• Školení (31)
• Verze PHP (8)
• Osobní (46)
• Adminer (67)

Výběr článků

• Traverzování kolem stromu prakticky
• Vlastní pořadí řádků v tabulce
• Ukázka použití indexů
• Struktura stránek
• Unikátnost návštěvníka
• Vyhledávání v JavaScriptu
• Kontrola e-mailové adresy
• Vytvoření přátelského URL
• HTTP cachování
• Atomicita operací
• Vypnutí magic_quotes_gpc
• Ukládání souborů od uživatele
• Cross Site Scripting
• AJAX
• Přihlašování uživatelů
• MySQL 4.1 – kódování
• Vzájemné propojení souborů
• Diskuse s reakcemi
• Šablony
• HTTP metody GET a POST
• Escapování
• Ukládání hesel
• Využití unikátních klíčů v databázi
• Obrana proti SQL Injection

Nejnovější články

• Adminer 4.8.1
• Adminer 4.8.0
• Adminer 4.7.9
• Vypnutí chyby při přístupu k nedefinovanému prvku pole
• Users of Adminer 3.7.1 and older might have been hacked

Normy a manuály

• PHP
• MySQL
• HTTP
• Apache
• HTML, XHTML
• JavaScript

Další projekty

• Adminer
• NotORM
• JavaScript Syntax Highlighter
• php-initialized
• Čtyřka