php学习笔记-php会话控制，cookie,session的使用，cookie自动登录和session 图书上传信息添加和修改例子-day07

前几篇笔记中已经提到过 $_GET 和 $_POST 以及 $_FILES,这篇笔记就将$_REQUEST $_SERVER 和 $_COOKIE $_SESSION来简单说明一下.

1、$_REQUEST

使用$_REQUEST既可以获取GET方式提交的数据，也可以获取POST方式提交的数据 $_REQUEST = array_merge( $_GET,$_POST)

<form action="req.php" method="post">
    <input type="text" name="t1"><br>
    <input type="submit" value="提交">
</form>

<br>

<form action="req.php" method="get">
    <input type="text" name="t2"><br>
    <input type="submit" value="提交">
</form>

<?php
// 获取表单参数 并且 使用 $_REQUEST 来获取表单的参数

// 因为两个表单的数据name值不一样，且为了安全，判断一下 获取到的数据是否是定义过的

if(isset($_REQUEST['t1'])){
    echo $_REQUEST['t1']."我是post提交的表单"."</br>";
}


if(isset($_REQUEST['t2'])){
    echo $_REQUEST['t2']."我是get提交的表单"."</br>";
}

当采用GET 和 POST 混合提交数据的方式后，预定义变量是使用了POST还是GET提交的参数，与php.ini配置文件有关.
request_order = “GP” ，GP 决定 预定义变量GET 和 POST提交的顺序 （感觉画蛇添足，没啥大用处）,只要知道使用 $_REQUEST预定义变量可以获取POST和GET方式提交的数据即可。

2、$_SERVER

通过$_SERVER获取服务器主机和浏览器的一些相关信息

预定义变量使用	功能
$_SERVER[“REMOTE_ADDR”]	浏览器主机IP
$_SERVER[“SERVER_ADDR”]	服务器主机IP
$_SERVER[“SERVER_NAME”]	服务器主机名
$_SERVER[“SERVER_PORT”]	服务器占用端口号
$_SERVER[“HTTP_HOST”]	服务器主机名
$_SERVER[“PHP_SELF”]	当前执行php程序的相对路径
$_SERVER[“QUERY_STRING”]	查询字符串
$_SERVER[“DOCUMENT_ROOT”]	web服务器根目录
$_SERVER[“REQUEST_URI”]	请求URI

tip:$_SERVER["QUERY_STRING"] 需要在url进行拼接才会显示 req.php?xxx=yyy&zzz=mmm 这样

使用如下：

一个表单：

<form action="req.php" method="post">
    <input type="text" name="t3"><br>
    <input type="submit" value="提交">
</form>

处理表单请求参数并且显示的页面 req.php

// 通过$_SERVER获取服务器主机的一些相关信息
if(isset($_REQUEST['t3'])){
    echo "浏览器主机IP-".$_SERVER["REMOTE_ADDR"]."<br>"; //::1
    // 有的web服务器不支持 这个 $_SERVER["SERVER_ADDR"]
    echo "服务器主机IP-". $_SERVER["SERVER_ADDR"]."<br>";
    echo "服务器主机名-".$_SERVER["SERVER_NAME"]."<br>";// localhost
    echo "服务器占用端口号-".$_SERVER["SERVER_PORT"]."<br>";// 81
    echo "服务器主机名-".$_SERVER["HTTP_HOST"]."<br>";//localhost:81
    echo "当前程序的执行相对路径名-".$_SERVER["PHP_SELF"]."<br>";//   /req.php
    echo "查询字符串-".$_SERVER["QUERY_STRING"]."<br>";// 需要在url进行拼接才会显示  req.php?xxx=yyy&zzz=mmm 这样
    echo "web服务器根目录-".$_SERVER["DOCUMENT_ROOT"]."<br>";//D:\phpstudy_pro\WWW\phpProjects\demo1
    echo "请求URI-".$_SERVER["REQUEST_URI"]."<br>";// /req.php
}

3、$_COOKIE

cookie 常用于识别用户（比如账号的自动登录）。cookie 是一种服务器留在用户计算机上的小文件。

cookie 是一组"键值对"信息，该信息由web服务器的php程序生成，最终保存到浏览器端主机内存或者浏览器端主机硬盘文件中。

3.1 cookie的内容

Cookie是一段不超过4KB的小型文本数据，由一个键值对，和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。

(1)name 和 value：设置Cookie的标记名称（字符串）及相对应的值，对于认证Cookie，Value值包括Web服务器所提供的访问令牌 。

(2)expire属性：设置Cookie的生存期(过期时间)，通常为整数数据类型。有两种存储类型的Cookie：会话性与持久性。expires属性缺省时，为会话性Cookie，仅保存在客户端内存中，并在用户关闭浏览器时失效；持久性Cookie会保存在用户的硬盘中，直至生存期到或用户直接在网页中单击“注销”等按钮结束会话时才会失效 。

(3)path属性：指定Cookie在web服务器的有效路径，即web服务器访问站点。。

(4)domain属性：指定了可以访问该 Cookie 的 有效域名。

(5)secure属性：指定Cookie 信息是通过 Http协议还是 Https协议加入请求头，取值范围为 true | flase。默认值为false，表示只有使用Http协议时才将cookie加入请求头中；true的话就是使用Https协议才…

3.2 cookie的分类

有两种存储类型的Cookie：会话性与持久性。expires属性缺省时，为会话性Cookie，仅保存在客户端内存中，并在用户关闭浏览器时失效；持久性Cookie会保存在用户的硬盘中，直至生存期到或用户直接在网页中单击“注销”等按钮结束会话时才会失效

• 会话cookie

  会话cookie仅保存在客户端内存中，并在用户关闭浏览器时失效.会话cookie的典型应用是实现session会话技术。

• 持久cookie

  持久性Cookie会保存在用户的硬盘中。
  持久性Cookie失效的情况及原因：

  • 当cookie的过期时间到了以后，cookie失效
  • 浏览器用户手动删除cookie(清理缓存)
  • 浏览器主机存放的cookie太多，浏览器自动清除cookie.

3.3 php中cookie的使用

使用 setcookie()函数 或者 header()函数 ，可以在php中自行设定cookie.

setcookie()函数
语法格式：bool setcookie(string name [ [ [ [ ,string value], int exprie ], string path ], string domain ], int secure)
函数功能: 成功创建cookie则返回true,否则返回false

header()函数
直接通过 header("Set-Cookie:name=value")即可在请求头中添加cookie。

tip:一般设定cookie的过期时间即expire属性值时，使用 time() 函数 或者 mktime() 函数。

time() 函数
语法格式: int time(void)
函数功能：返回一个时间戳（从1970-1-1到目前时间）

cookie的删除：
使用 setcookie()函数将cookie的值设置为空，或者使用setcookie()函数将expire过期时间设置为过去的时间，即可删除cookie.

3.4 cookie自动登录小demo

login.php:

<?php
    // cookie的获取，用于实现自动登录
    $uName ="";
    $uPwd ="";
    if(isset($_COOKIE['uName'])){
        $uName = $_COOKIE['uName'];
    }
    if(isset($_COOKIE['uPwd'])){
        $uPwd = $_COOKIE['uPwd'];
    }
?>

<!--创建一个登录表单-->
<form action="checkLogin.php" method="post">
    账号:<input type="text" name="uName" value="<?php echo $uName?>"><br>
    密码:<input type="password" name="uPwd" value="<?php echo $uPwd?>"><br>
    <input type="submit" value="提交">
</form>

checkLogin.php:

<?php

// 1.使用 $_REQUEST 来获取表单参数

$uName = $_REQUEST['uName'];
$uPwd = $_REQUEST['uPwd'];

// 2.登录验证，如果是 admin  1234,则允许登录
$flag1 = boolval("admin"==$uName&&1234==$uPwd);
if($flag1 ){
    echo "登录成功"."<br>";
    echo "账号:".$uName."<br>密码:".$uPwd."<br>";
}
if (!$flag1){
    echo "登录失败请重新登录！点击下面的链接即可返回登录页面"."<br>";
    echo "<a href='login.php'>返回登录页面</a>";
}

// 3.设定用户登录cookie，只要不超过cookie的过期时间，下次就可以自动登录啦
$expireTime = intval(60*60*24*3);// 3天  60*60*24*3 设定cookie的过期时间是三天
setcookie("uName",$uName,time()+$expireTime);// 设置 cookie
setcookie("uPwd",$uPwd,time()+$expireTime);
echo "你的账号信息已经存放与cookie中，".$expireTime."秒 后过期";

运行图：

使用F12开发者工具对网络进行抓包查看，我们自己设定的cookie是否存在于请求头中。

再次回到login.php，发现cookie已经自动填充好啦

4、$SESSION

Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去，当浏览器关闭时，会话cookie从浏览器中删除，与浏览器cookie对应的session依旧存在，直到当服务器关闭，session销毁失效，或者session的过期时间到了session失效。

cookie不设置过期时间的会话就是session，cookie保存至浏览器端，session文件保存在服务器的硬盘中。

php中提供了预定义变量$_SESSION用来解析和修改Session文件PHP session 变量用于存储关于用户会话（session）的信息，或者更改用户会话（session）的设置。Session 变量存储单一用户的信息，并且对于应用程序中的所有页面都是可用的。

4.1 session的工作原理

session的工作原理：
（1）当一个session第一次被启用时，一个独一的标识被存储于本地的cookie中。
（2）首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。
（3）当执行PHP脚本时，通过使用session_register()函数注册session变量。
（4）当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

4.2 session的使用

4.2.1 修改php.ini中的session配置

php.ini配置文件中有一组Session的配置选项，用于管理Session的自身属性。

• 1.session.save_hanler = files ：设置服务器保存用户个人信息的保存方式，默认为“files”,表示用文件存储session信息。如果想要使用数据库存储session信息，则将其改为 session.save_hanler = user。
• 2.session.save_path = "自定义路径": 在save_handler设为files时，用于设置session文件的保存路径。
• 3.session_use_cookies =1:默认值为1，代表SessionID使用cookie传递，为0时使用查询字符串传递sessionID.
• 4.session.name = PHPSESSID：session的名称，默认值为"PHPSESSID"。
• 5.session.auto_start=0：浏览器请求服务器页面时，是否自动开启session,默认值为0，表示不自动开启session。
• 6.session.cookie_lifetime =0：设置sessionID在cookie中的过期时间，默认值为0（浏览器关闭sessionID即失效）。
• 7.session.cookie_path= / ：使用cookie传递sessionID时cookie的有效路径，默认为/。
• 8.session.cookie_domain = : 使用cookie传递sessionID时cookie的有效域名，默认为空。
• 9.session.gc_maxlifetime = 1440,设置session文件中的最大过期时间，默认为1440秒，即如果1440秒之内没有访问session文件，则该session文件失效。

下面的是session在php.ini中默认的配置：

[Session]
; Handler used to store/retrieve data.
; http://php.net/session.save-handler
session.save_handler = files

; Argument passed to save_handler.  In the case of files, this is the path
; where data files are stored. Note: Windows users have to change this
; variable in order to use PHP's session functions.
;
; The path can be defined as:
;
;     session.save_path = "N;/path"
;
; where N is an integer.  Instead of storing all the session files in
; /path, what this will do is use subdirectories N-levels deep, and
; store the session data in those directories.  This is useful if
; your OS has problems with many files in one directory, and is
; a more efficient layout for servers that handle many sessions.
;
; NOTE 1: PHP will not create this directory structure automatically.
;         You can use the script in the ext/session dir for that purpose.
; NOTE 2: See the section on garbage collection below if you choose to
;         use subdirectories for session storage
;
; The file storage module creates files using mode 600 by default.
; You can change that by using
;
;     session.save_path = "N;MODE;/path"
;
; where MODE is the octal representation of the mode. Note that this
; does not overwrite the process's umask.
; http://php.net/session.save-path
;session.save_path = "/tmp"

; Whether to use strict session mode.
; Strict session mode does not accept an uninitialized session ID, and
; regenerates the session ID if the browser sends an uninitialized session ID.
; Strict mode protects applications from session fixation via a session adoption
; vulnerability. It is disabled by default for maximum compatibility, but
; enabling it is encouraged.
; https://wiki.php.net/rfc/strict_sessions
session.use_strict_mode = 0

; Whether to use cookies.
; http://php.net/session.use-cookies
session.use_cookies = 1

; http://php.net/session.cookie-secure
;session.cookie_secure =

; This option forces PHP to fetch and use a cookie for storing and maintaining
; the session id. We encourage this operation as it's very helpful in combating
; session hijacking when not specifying and managing your own session id. It is
; not the be-all and end-all of session hijacking defense, but it's a good start.
; http://php.net/session.use-only-cookies
session.use_only_cookies = 1

; Name of the session (used as cookie name).
; http://php.net/session.name
session.name = PHPSESSID

; Initialize session on request startup.
; http://php.net/session.auto-start
session.auto_start = 0

; Lifetime in seconds of cookie or, if 0, until browser is restarted.
; http://php.net/session.cookie-lifetime
session.cookie_lifetime = 0

; The path for which the cookie is valid.
; http://php.net/session.cookie-path
session.cookie_path = /

; The domain for which the cookie is valid.
; http://php.net/session.cookie-domain
session.cookie_domain =

; Whether or not to add the httpOnly flag to the cookie, which makes it
; inaccessible to browser scripting languages such as JavaScript.
; http://php.net/session.cookie-httponly
session.cookie_httponly =

; Add SameSite attribute to cookie to help mitigate Cross-Site Request Forgery (CSRF/XSRF)
; Current valid values are "Strict", "Lax" or "None". When using "None",
; make sure to include the quotes, as `none` is interpreted like `false` in ini files.
; https://tools.ietf.org/html/draft-west-first-party-cookies-07
session.cookie_samesite =

; Handler used to serialize data. php is the standard serializer of PHP.
; http://php.net/session.serialize-handler
session.serialize_handler = php

修改一下session文件的保存路径

4.2.2 开启session

session的使用不同于cookie，必须在php程序中调用session_start()函数启动session后才能使用session.

session_start()

语法格式:bool session_start ( void )

函数功能如下：

• 1.加载php.ini配置文件中session的配置信息（session的生存周期，session的保存路径）加载到web服务器的内存中。

• 2.创建SessionId 或者使用原有的SessionID。若Cookie请求头中不存在相应的SessionID则表示第一次访问，则创建一个新的SessionID来标识，若已经存在，则直接使用Cookie请求头中的已有的SessionID.

• 3.在web服务器创建Session文件或者解析已有的Session文件.如果是新的SessionID，则创建Session文件，$_SESSION为空数组，反之若是已经存在的SessionID，则直接将Session文件中的内容到$_SESSION数组中。

• 4.产生Cookie响应头信息，Cookie响应头会随着响应发送给浏览器。（响应头形如 ``）

4.2.3 删除和销毁session

php提供了session_unset() 和 session_destory()用来删除session数据。

session_unset()用于释放指定的 session 变量,只清空对应SessionID的数据，保留SessionID。
语法格式:void session_unset( void )

session_destory()用于彻底删除销毁session，SessionID也被清除置为0。
语法格式:bool session_destory(),销毁session成功后返回true,否则返回false。

4.3 session 图书上传信息添加和修改例子

addBook.php,添加书籍信息页面：

<form action="toAddBook.php" method="post" >
    作者:<input type="text" name="author" placeholder="请输入文章作者"><br>
    标题:<input type="text" name="title" placeholder="请输入文章标题"><br>
    类型:<select name="bookType">
        <option value="--------请选择类型--------" disabled selected></option>
        <option value="文学类">文学类</option>
        <option value="科普类">科普类</option>
        <option value="教辅类">教辅类</option>
    </select><br>
    内容:<textarea name="content"></textarea><br>
    <input type="submit" value="添加图书">
</form>

toAddBook.php，php处理添加图书信息页面：

<?php

// 获取表单上传的文本信息
$author = $_POST['author'];
$title = $_POST['title'];
$bookType = $_POST['bookType'];
$content = $_POST['content'];

//1.启动session
session_start();
// 2.设定session
$_SESSION['author'] = $author;
$_SESSION['title'] = $title;
$_SESSION['bookType'] = $bookType;
$_SESSION['content'] = $content;

// 3.页面重定向到 showBook.php
// 使用header()函数进行重定向
header("location:showBook.php");

showBook.php，显示图书信息页面：

<?php

// 获取session数据

$author = "";
$title = "";
$bookType ="";
$content = "";
// 每个需要session的地方都需要使用session_start();来开启
session_start();
// 用isset函数判断下，不然报错就不好了
if(isset($_SESSION['author'])){
    $author = $_SESSION['author'];
}
if(isset($_SESSION['title'])){
    $title = $_SESSION['title'];
}
if(isset($_SESSION['bookType'])){
    $bookType = $_SESSION['bookType'];
}
if(isset($_SESSION['content'])){
    $content = $_SESSION['content'];
}

// 定界符输出
echo <<<div

<p>作者:$author</p>
<p>标题:$title</p>
<p>文章类型:$bookType</p>
<p>文章内容:$content</p>
<p>
    <button οnclick="window.location.href='updateBook.php'">修改图书内容</button>
</p>
div;

updateBook.php，图书更新表单页面:

<?php
    // 获取session数据

    $author = "";
    $title = "";
    $bookType ="";
    $content = "";
    // 每个需要session的地方都需要使用session_start();来开启
    session_start();
    // 用isset函数判断下，不然报错就不好了
    if(isset($_SESSION['author'])){
        $author = $_SESSION['author'];
    }
    if(isset($_SESSION['title'])){
        $title = $_SESSION['title'];
    }
    if(isset($_SESSION['bookType'])){
        $bookType = $_SESSION['bookType'];
    }
    if(isset($_SESSION['content'])){
        $content = $_SESSION['content'];
    }

?>
<form action="toUpdateBook.php" method="post" >
    作者:<input type="text" name="author" value="<?php echo $author?>"><br>
标题:<input type="text" name="title" value="<?php  echo $title;?>"><br>
类型:<select name="bookType">
        <option value="--------请选择类型--------" disabled selected></option>
        <?php
            if ("文学类"==$bookType){
                echo '<option value="文学类" selected>文学类</option>
                      <option value="科普类">科普类</option>
                      <option value="教辅类">教辅类</option>';
            }
            if ("科普类"==$bookType){
                echo '<option value="文学类" >文学类</option>
                      <option value="科普类" selected>科普类</option>
                      <option value="教辅类">教辅类</option>';
            }if ("教辅类"==$bookType){
                echo '<option value="文学类" >文学类</option>
                      <option value="科普类">科普类</option>
                      <option value="教辅类" selected>教辅类</option>';
            }
        ?>

    </select><br>
内容:<textarea name="content"><?php echo $content?></textarea><br>
    <input type="submit" value="修改图书">
</form>

toUpdateBook.php，图书更新表单数据处理页面:

<?php
$author = $_POST['author'];
$title = $_POST['title'];
$bookType = $_POST['bookType'];
$content = $_POST['content'];

//1.启动session
session_start();
// 2.设定session
$_SESSION['author'] = $author;
$_SESSION['title'] = $title;
$_SESSION['bookType'] = $bookType;
$_SESSION['content'] = $content;
// 3.页面重定向到 showBook.php
// 使用header()函数进行重定向
header("location:showBook.php");

tip:每个需要session的地方都需要使用session_start();来开启

运行代码，启动服务：

依次抓包，查看session

运行过程中 的 sessionID PHPSESSID=e2l88u5bva8bhl6ikjeuti5pm1

**打开我们的session文件保存的位置，进行查看：

其底层存储方式为author|s:6:"张三";title|s:21:"杀死一只知更鸟";bookType|s:9:"文学类";content|s:2:"77";**

---

好啦，这篇笔记就到这里啦！！！