【PHP】cookie和session

在Web开发中，HTTP协议的无状态特性使得服务器无法识别两次请求是否来自同一个用户，这给需要用户状态管理的应用带来了挑战。为了解决这个问题，引入了Cookie和Session技术。Cookie和Session的出现是为了解决HTTP协议无状态的问题，从而实现用户状态跟踪和数据管理。

一、cookie介绍

Cookie是一种由服务器创建并存储在用户本地终端上的小型文本文件，主要用于辨别用户身份和进行会话跟踪。当用户访问一个网站时，如果该网站之前保存过该用户的Cookie，用户再次打开网站时就不需要重新登录，因为浏览器会自动携带相应的Cookie信息，使得网站能够识别用户身份。

cookie工作流程：

• 服务器生成Cookie：当用户首次访问一个网站时，服务器会生成一个Cookie，通常包含一些用户信息或会话标识。
• 响应头添加Set-Cookie字段：服务器在HTTP响应头中添加Set-Cookie字段，将Cookie信息回传给客户端。
• 浏览器存储Cookie：浏览器收到Set-Cookie指令后，会根据内容将Cookie数据存储在本地文件或内存中。
• 浏览器携带Cookie发出请求：当用户再次访问同一网站时，浏览器会自动将存储的Cookie添加到HTTP请求头中，通过Cookie字段发送给服务器。
• 服务器解析并应用Cookie：服务器接收到包含Cookie的请求后，解析Cookie字段中的信息，识别用户并获取相关信息。

二、session介绍

Session是一种在网络应用中用于会话控制的技术，它由服务器创建并存储在服务器端，主要用于保持用户状态和数据。Session的中文意思是“会话”，它指的是用户与Web应用交互过程中的一个连续的对话周期。当用户访问一个网站时，服务器会为这次请求创建一个Session对象，这个对象是存储在服务器内存中的，并且每个用户独占一个Session。

session工作流程：

• 创建Session：当用户首次访问一个网站时，服务器会创建一个Session对象，并生成一个唯一的Session ID。
• 传递Session ID：服务器通过响应头的Set-Cookie字段将Session ID返回给客户端，客户端将其保存在本地Cookie中。
• 识别用户：用户再次访问时，浏览器会自动将包含Session ID的Cookie发送到服务器，服务器通过Session ID识别用户并获取其Session对象。

三、PHP Cookie的用法

1. 创建Cookie：使用setcookie()函数创建Cookie，并设置其名称、值、过期时间等属性。例如：setcookie("username", "JohnDoe", time() + 3600);。此代码将创建一个名为“username”的Cookie，值为“JohnDoe”，并在1小时后过期。
2. 读取Cookie：通过$_COOKIE超全局数组读取存储在客户端的Cookie数据。例如，if (isset($_COOKIE['username'])) { $username = $_COOKIE['username']; }。
3. 删除Cookie：将Cookie的过期时间设置为一个过去的时间点来删除它。例如：setcookie("username", "", time() - 3600);。
4. 注意事项：setcookie()函数必须在任何实际输出之前调用。$_COOKIE数组在脚本开始时填充，包含当前请求中所有的Cookie。

四、PHP Session的用法 

1. 启动Session：通过调用session_start()函数启动Session。此函数必须在任何输出发送到浏览器之前调用，通常放置在PHP脚本的顶部。
2. 存储数据：使用$_SESSION超全局数组存储会话数据。例如：$_SESSION['username'] = 'JohnDoe';。
3. 读取Session数据：通过$_SESSION数组读取存储在服务器端的会话数据。
4. 销毁Session：在需要结束会话时，通过调用session_destroy()函数销毁Session。
5. 注意事项：始终在脚本的最顶部调用session_start()函数。在使用Session之前，确保服务器配置正确且启用了Session支持。不要在Session中存储敏感数据，如密码或信用卡信息