PHP中Cookie和Session的对比

首先，我之前写过一篇Cookie和localStorage的博文，有需要的小伙伴，可以狠狠的点击此链接存储：Cookie和localStorage，毕竟对比着学习，才会有更好更快的进步，加油！！！

cookie

1、cookie的特点

cookie是存储在浏览器客服端的一小片数据
cookie可以同时被前后台操作
cookie可以跨页面存储/读取
cookie是不可以跨服务器访问的
cookie是有生命周期的，默认与浏览器进程相同，如果浏览器退出，cookie就会被销毁
cookie除了值以外，其他的属性都只写

2、设置cookie的方法：

（1）前台
cookie值的书写特点：
以键值对形式存储，用分号分割每个cookie

document.cookie = "user=pingzi";

在浏览器控制台的NetWork可以看到所有内容，且在console也可以对其进行读取/修改，安全性极差，所以不要用其存储重要的敏感的数据。
在前台设置时间戳的时候，用expires设置cookie的生命值，其值是一个字符串，需要同toGMTString（）把时间转变成字符串

var currentDate = new Date();
currentDate.setDate(currentDate.getDate()+1);//过期时间为1天
expires_str = currentDate.toGMTString();
document.cookie = "user=pingzi";expires="+expires_str;

（2）在后台设置cookie，使用的是setcookie函数

setcookie（"num",1）;

在后台设置cookie的时候，怎么加时间戳，比如一天后失效，那就是24*3600秒后失效

setcookie（"user","pingzi",time()+24*3600）;//保存一天的时间

3、后台接收cookie的数组

PHP将所有的cookie存储在$_COOKIE数组里

4、cookie的大小限制

浏览器下的cookie数量不能超过300个
每个服务器不能超过20个，否则可能会失效
所有的cookie包含他们的属性所占据的数据大小不能超过4k

5.封装的设置和获取cookie的函数

//getCookie
    function getCookie(data){
        var str = document.cookie;
        var start = str.indexOf(data+"=")+(data.length+1);
        //判断是否找得到分号
        var end = str.indexOf(";",start);
        var end = end == -1 ? str.length : end;//末尾没有分号的情况
        var val = str.substring(start,end);
        return val;
    }


//setCookie
    function setCookie(name,value,path,expires){
        var currentDate = new Date();
        //将当前日期加上传入的时期，设置为过期时间
        currentDate.setDate(currentDate.getDate()+expires);
        //将日期转化为GMT日期字符串
        expires_str = currentDate.toGMTString();
        //设置cookie以及其过期时间
        document.cookie = name +"="+value+"; path="+path+";expires="+expires_str;
    }

---

---

Seesion

1、注意点：

使用session方法时，需要使用session_start()开启会话，否则会获取不到值

2、session的特点

session数据存储在服务器端，每一个会话会分配一个独立的session_id，该session_id通过cookie传送到前台，默认的session_id名称是PHPSESSID，通过查看http请求头可以看到PHPSESSID，但是看不到值内容，更不能修改session的值，相对比较安全

3、后台接收session的数组

session存储在$_SESSION数组里

4、缺点

session存储方法比较安全，但是如果session数量过多，会导致服务器性能下降

5、常用情景

session通常用来存储用户身份信息，然后来判定会员信息什么的

---

---

加密算法：

1.md5

只能单向加密，无法通过加密后的字符串重新解密为原字符串
md5可以将任意长高度的字符串编译为一个32位定长的字符串
破解办法;
彩虹表，记录了大量md5结果，然后通过一定的算法，找到一个与md5结果相符的字符串

#

2.sha1
可以将任意长高度的字符串编译为一个40位定长的字符串