PHP中cookie和会话编程

    

    使用PHP进行用户认证的方式有三种：HTTp认证、使用session、使用cookie。

  

    使用php进行http认证：

             是通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_pw全局变量的方法来创建的一个基本认证机制。

         一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。

           

 1 <?php
 2   if((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW)))
 3   {
 4   header('WWW-Authenticate:Basic reallm="My Private Stuff"');
 5   header('HTTP/1.0 401 Unauthorized');
 6   echo 'Authorization Required.';
 7   exit;
 8   }
 9   else if((isset($PHP_AUTH_USET)) && (isset($PHP_AUTH_PW)))
10   {
11   if(($PHP_AUTH_USER!="validname") || ($PHP_AUTH_PW!="goodpassword"))
12   {
13   header('WWW-Authenticate:Basic reallm="My Private Stuff"');
14   header('HTTP/1.0 401 Unauthorized');
15   echo 'Authorization Required.';
16   exit;
17   }
18   else if(($PHP_AUTH_USE=="validname") || ($PHP_AUTH_PW=="goodpassword"))
19   {
20   echo 'YOu are authorized';
21   }
22   }
23 ?>

　　

运行结果如下：

 

　　　　　　　　

    cookie是服务器在用户的机器上存储信息的一种方式。利用这种方式，站点可以在访问期间记住或跟踪用户。

      

    Cookie的配置与应用：

  

       cookie通过HTTP  Headers从服务器端返回到浏览器上，首先，服务器端在响应中利用Set-cookie header来创建一个cookie，然后，浏览器在它的请求中通过cookie header（包含这个已经创建的cookie），并且返回至服务器，从而完成浏览器的验证。

     

    

Setcookie(string name, string value, int expire,string path, string domain, int secure);

 

      其中name是cookie变量名称标识，你在php中将能象使用普通变量名相同来用他引用cookie变量。value是cookie变量的初始值，expire 表示该cookie变量的有效时间；path 为该cookie变量的相关路径；domain 表示cookie变量的网站；secure 则需在 https 的安全传输时才有效。

 

 

 

 

接收和处理Cookie

PHP对Cookie的接收和处理的支持非常好，是完全自动的，跟FORM变量的原则一样，特别简单。

比如设置一个名为 MyCookier的Cookie，PHP会自动从WEB服务器接收的HTTP头里把它分析出来，并形成一个与普通变量一样的变量，名为$ myCookie，这个变量的值就是Cookie的值。数组同样适用。另外一个办法是引用PHP的全局变量$HTTP_COOKIE_VARS数组。

分别举例如下：（假设这些都在以前的页面里设置过了，并且仍然有效）

1 echo $MyCookie;
2 echo $CookieArray[0];
3 echo $_COOKIE["MyCookie"];
4 echo $HTTP_COOKIE_VARS["MyCookie"]; 

 

删除Cookie

要删除一个已经存在的Cookie，有两个办法：

1 SetCookie("Cookie", "");
2 SetCookie("Cookie", "value" , time()-1 / time() );

　　

使用Cookie的限制

1、必须在HTML文件的内容输出之前设置；

2、不同的浏览器对Cookie的处理不一致，且有时会出现错误的结果。

3、限制是在客户端的。一个浏览器能创建的Cookie数量最多为30个，并且每个不能超过4KB，每个WEB站点能设置的Cookie总数不能超过20个。

 

 

 1 <?php
 2   if($_GET[out])
 3   {
 4   setcookie('id','');
 5   setcookie('pass','');
 6   echo '<script>location.href="cook.php"</script>';
 7   }
 8   if($_POST['name'] && $_POST['password'])
 9   {
10   setcookie('id',$_POST['name'],time()+3600);
11   setcookie('pass',$_POST['password'],time()+3600);
12   echo '<script>location.href="cook.php"</script>';
13   }
14   else
15   {
16   echo $_POST['name'];
17   }
18   if($_COOKIE[id] && $_COOKIE[pass])
19   {
20   echo "登陆成功<br>用户名：".$_COOKIE[id]."<br>密码：".$_COOKIE[pass];
21   echo '<br><a href="cook.php?out=out">退出</a>';
22   }
23 ?>
24 <form action="" method="post">
25 用户名：<input type="text" name="name"><br>
26 密码：<input type="password" name="password"><br>
27 <input type="submit" value="登陆">
28 </form>

　　

 

Session的配置与应用：

            

 1 session_start();                    //初始化session.需在文件头部
 2 $_SESSION[name]=value;  //配置Seeeion
 3 echo $_SESSION[name];    //使用session
 4 isset($_SESSION[name]);   // 判断
 5 unset($_SESSION[name]);   //删除
 6 session_destroy()；             //结束session
 7 session_name():存取目前session名称
 8 session_module_name()：存取目前session模块
 9 session_save_path():存取目前session路径
10 session_id():存取目前session代号
11 session_register():注册新的变量
12 session_is_registered():检查变量是否注册
13 session_decode():session资料解码
14 session_encode():session资料编码

 

在浏览某个网站时，在浏览器没有关闭的情形之下，一个WEB应用的开始和结束。一个session可以数次http的请求和应答，每一个被创建的session都有一个唯一的标识串，叫做sessionID，这个串被发发送到客户端，同时在服务器端也生成了同样唯一的标识串入口。这个标识串或则放在文本中，或者放在一个数据库中。然后程序可以在这个sessionID下注册一些session变量。这些变量如同一般的变量一样可以保存文本或数值信息，可以通过session被读出或写入。session的唯一标识一般是系统内部唯一的sessionID。

 

 

 1 <?php
 2   session_start();
 3   if($_GET[out])
 4   {
 5   unset($_SESSION[id]);
 6   unset($_SESSION[pass]);
 7   }
 8   if($_POST['name'] && $_POST['password'])
 9   {
10   $_SESSION[id]=$_POST['name'];
11   $_SESSION[pass]=$_POST['password'];
12   }
13  
14   if($_SESSION[id] && $_SESSION[pass])
15   {
16   echo "登陆成功<br>用户名：".$_SESSION[id]."<br>密码：".$_SESSION[pass];
17   echo '<br><a href="session.php?out=out">退出</a>';
18   }
19 ?>
20 <form action="" method="post">
21 用户名：<input type="text" name="name"><br>
22 密码：<input type="password" name="password"><br>
23 <input type="submit" value="登陆">
24 </form>