PHP---cookie

服务器跟踪和存储用户数据，存在于HTTP的标头，存储在$_COOKIE的全局变量
识别用户

setcookie函数

name $_COOKIE[‘name’]可以访问
value
expire 过期时间
path 有效路径，/ 整个网站全部生效
domain 有效域 默认整个域名都有效

使用cookie的局限

• cookie相对不是太安全，容易被盗用导致cookie欺骗
• 单个cookie的值最大只能存储4k
• 每次请求都要进行网络传输，占用带宽
• cookie只支持字符串类型

session

session_start() 开启

全局变量_$SESSION用来保存session的数据，以文件形式保存在服务器端，（cookie是保存在客户机上哦）

页面开启的时候会独占这个session文件,导致当前用户的其它并发访问无法执行而等待，可以采用缓存或者数据库的形式存储来解决

unset() 删除某个session值
session_destroy() 删除所有数据，但是session_id仍然存在，删除机制是下次访问的时候才删除session数据

<?php
session_start();
//假设用户登录成功获得了以下用户数据
$userinfo = array(
    'uid'  => 10000,
    'name' => 'spark',
    'email' => 'spark@imooc.com',
    'sex'  => 'man',
    'age'  => '18'
);
header("content-type:text/html; charset=utf-8");

/* 将用户信息保存到session中 */
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['name'] = $userinfo['name'];
$_SESSION['userinfo'] = $userinfo;

//* 将用户数据保存到cookie中的一个简单方法 */
$secureKey = 'imooc'; //加密密钥
$str = serialize($userinfo); //将用户信息序列化
//用户信息加密前
$str = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), $str, MCRYPT_MODE_ECB));
//用户信息加密后
//将加密后的用户数据存储到cookie中
setcookie('userinfo', $str);

//当需要使用时进行解密
$str = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), base64_decode($str), MCRYPT_MODE_ECB);
$uinfo = unserialize($str);
echo "解密后的用户信息：<br>";
print_r($uinfo);