cookie是什么？php中cookie的设置和使用

最新推荐文章于 2021-04-16 02:13:38 发布

大音若希

最新推荐文章于 2021-04-16 02:13:38 发布

阅读量1.4k

点赞数

分类专栏： php开发 web开发

本文链接：https://blog.csdn.net/u011625387/article/details/78018540

版权

web开发同时被 2 个专栏收录

7 篇文章 0 订阅

订阅专栏

php开发

4 篇文章 0 订阅

订阅专栏

cookie 是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。

cookie由服务器创建，保存在浏览器客户端。

组成cookie的基本元素：名称、内容、路径、域名、创建时间和到期时间等。下图是chrom浏览器中保存的一个cookie示例：

服务器端php使用setcookie() 或 setrawcookie()来创建cookie，并将该cookie保存在客户端浏览器中。

setcookie函数如下所示：

说明 ¶

 
 bool  
 setcookie (  
 string $name [,  
 string $value = "" [,  
 int $expire = 0 [,  
 string $path = "" [,  
 string $domain = "" [,  
 bool $secure = false [,  
 bool $httponly = false ]]]]]] ) 

setcookie() 定义了 Cookie，会和剩下的 HTTP 头一起发送给客户端。和其他 HTTP 头一样，必须在脚本产生任意输出之前发送 Cookie（由于协议的限制）。请在产生任何输出之前（包括 <html> 和 <head> 或者空格）调用本函数。

一旦设置 Cookie 后，下次打开页面时可以使用 $_COOKIE 读取。 Cookie 值同样也存在于 $_REQUEST。

参数 ¶

» RFC 6265 提供了 setcookie() 每个参数的参考标准。

name

Cookie 名称。

value

Cookie 值。这个值储存于用户的电脑里，请勿储存敏感信息。比如 name 是 'cookiename'，可通过 $_COOKIE['cookiename'] 获取它的值。

expire

Cookie 的过期时间。这是个 Unix 时间戳，即 Unix 纪元以来（格林威治时间 1970 年 1 月 1 日 00:00:00）的秒数。也就是说，基本可以用 time() 函数的结果加上希望过期的秒数。或者也可以用 mktime()。time()+60*60*24*30 就是设置 Cookie 30 天后过期。如果设置成零，或者忽略参数， Cookie 会在会话结束时过期（也就是关掉浏览器时）。

Note:

你可能注意到了，expire 使用 Unix 时间戳而非 Wdy, DD-Mon-YYYY HH:MM:SS GMT 这样的日期格式，是因为 PHP 内部作了转换。

path

Cookie 有效的服务器路径。设置成 '/' 时，Cookie 对整个域名 domain 有效。如果设置成 '/foo/'， Cookie 仅仅对 domain 中 /foo/ 目录及其子目录有效（比如 /foo/bar/）。默认值是设置 Cookie 时的当前目录。

domain

Cookie 的有效域名/子域名。设置成子域名（例如 'www.example.com'），会使 Cookie 对这个子域名和它的三级域名有效（例如 w2.www.example.com）。要让 Cookie 对整个域名有效（包括它的全部子域名），只要设置成域名就可以了（这个例子里是 'example.com'）。

旧版浏览器仍然在使用废弃的 » RFC 2109，需要一个前置的点 . 来匹配所有子域名。

secure

设置这个 Cookie 是否仅仅通过安全的 HTTPS 连接传给客户端。设置成 TRUE 时，只有安全连接存在时才会设置 Cookie。如果是在服务器端处理这个需求，程序员需要仅仅在安全连接上发送此类 Cookie （通过 $_SERVER["HTTPS"] 判断）。

httponly

设置成 TRUE，Cookie 仅可通过 HTTP 协议访问。这意思就是 Cookie 无法通过类似 JavaScript 这样的脚本语言访问。要有效减少 XSS 攻击时的身份窃取行为，可建议用此设置（虽然不是所有浏览器都支持），不过这个说法经常有争议。 PHP 5.2.0 中添加。 TRUE 或 FALSE

返回值 ¶

如果在调用本函数以前就产生了输出，setcookie() 会调用失败并返回 FALSE。如果 setcookie() 成功运行，返回 TRUE。当然，它的意思并非用户是否已接受 Cookie。

删除cookie：

1，unset($_COOKIE["yourcookie"]);//这个只是在当前脚本中，删除了$_COOKIE数组中下标“yourcookie”元素的值，对浏览器中保存名为yourcookie的cookie不会产生影响。
2，setcookie("yourcookie","yourvalue",time()-1);//相当于重新设置了该cookie的过期时间，并更新至客户端浏览器，浏览器判定该cookie过期，从而删除它。

cookie 的使用机制：

浏览器每次在发送一个http请求的时候，会根据URL，将属于该域名和路径的cookie，放在http请求消息头部，连同其它请求消息一起发送给服务器。服务器端php通过常量$_COOKIES获取http请求消息中包含的cookie。

cookie的应用：

Cookies最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是Cookies的功用。另一个重要应用场合是“购物车”之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入Cookies，以便在最后付款时提取信息。