PHP商城笔记(session1) —— session概念讲解

cookie复习

/*
由服务器发送给浏览器一个cookie(牌子)
以后再访问时，由浏览器带着cookie牌子，服务器检测cookie的信息

如何设置cookie：setcookie()
如何读取cookie：$_COOKIE[] 超级全局数组

问：但是cookie由浏览器带着的被篡改了怎么办？
因为cookie是很容易被篡改或伪造的
因此，cookie往往用来记住用户名或者浏览历史

那能否防范呢？
答：能，可以用session技术
也可以通过一些加密技术
*/

01.php

<?php

setcookie('user','lisi');
echo 'OK';

?>

02.php

<?php

if($_COOKIE['user'] == 'vip') {
    echo '尊敬的大客户！';
} else {
    echo '普通客户，爱买不买！';
}
// 此时我们在F12的存储中找到cookie
// 更改cookie的值为vip即可变成尊敬的大客户

?>

说明cookie的值是很容易被修改的，不安全

---

session使用引例

/*
session开启的步骤：
1、开启session功能.（需要一个柜子）
2、给session赋值.（往柜子装东西）
3、把session_id传给浏览器.（给顾客号号票）

session相当于 凭证+账本
session把凭证给了浏览器
浏览器如何保存这个凭证呢？

cookie 存在客户端
session 存在服务端
*/

01.php

<?php

session_start(); // 开启session
$_SESSION['user'] = 'liudehua';

echo 'OK';

?>

02.php

<?php

// 读取session
session_start();
echo $_SESSION['user'];

?>