「PHP系列」PHP Cookie/Session详解

一、PHP Cookie

在PHP中，Cookie是一种用于在浏览器和服务器之间传递信息的机制。它通常用于跟踪用户的会话状态、存储用户的偏好设置或实现其他需要跨请求保持状态的功能。

1. Cookie的基本概念

• 名称和值：每个Cookie都有一个名称和一个值，用于标识和存储信息。
• 过期时间：可以设置Cookie的过期时间，以便在指定的时间后自动删除它。
• 路径：可以指定Cookie在哪些路径下有效。
• 域：可以指定Cookie在哪些域下有效。
• 安全标志：可以设置安全标志，使Cookie只能通过HTTPS协议传输。
• HttpOnly标志：可以防止客户端脚本（如JavaScript）访问Cookie，增加安全性。

2. PHP中操作Cookie的常用函数

• setcookie()：用于设置Cookie。
• $_COOKIE：超全局数组，用于访问当前请求中的Cookie。

3. Cookie案例代码

设置Cookie

<?php
// 设置一个名为"username"的Cookie，值为"JohnDoe"，过期时间为1小时后
setcookie("username", "JohnDoe", time() + 3600);

// 设置一个带有路径限制的Cookie
setcookie("theme", "light", time() + 3600, "/mypath/");

// 设置一个安全的Cookie，只能通过HTTPS传输
setcookie("secure_cookie", "secure_value", time() + 3600, "/", ".example.com", true, true);
?>

读取Cookie

<?php
// 读取名为"username"的Cookie的值
if (isset($_COOKIE['username'])) {
    $username = $_COOKIE['username'];
    echo "Welcome, $username!";
} else {
    echo "You are not logged in.";
}
?>

删除Cookie

要删除一个Cookie，你可以通过设置它的过期时间为过去的时间来实现。

<?php
// 删除名为"username"的Cookie
setcookie("username", "", time() - 3600);
?>

4. 注意事项

• setcookie()函数必须在发送任何实际的输出到浏览器之前调用，因为Cookie头信息需要在HTTP响应头中设置。
• $_COOKIE数组在脚本开始时填充，包含当前请求中所有的Cookie。
• 安全性：永远不要在Cookie中存储敏感信息，如密码或信用卡号。始终使用HTTPS来保护Cookie的传输。
• HttpOnly：为了增加安全性，建议为所有Cookie设置HttpOnly标志，以防止通过客户端脚本（如XSS攻击）访问它们。

二、PHP Session

在PHP中，Session是一种用于跟踪用户会话状态的机制。与Cookie不同，Session数据存储在服务器上，而不是在客户端的浏览器中。每个客户端（用户）在访问服务器时都会被分配一个唯一的会话ID，该ID通常通过Cookie发送到客户端，并在后续的请求中返回给服务器，以便服务器能够识别并恢复该用户的会话数据。

1. PHP Session的基本概念

• 会话ID：每个会话都有一个唯一的标识符，通常通过Cookie在客户端和服务器之间传递。
• 会话数据：可以存储各种类型的数据，如用户登录状态、购物车内容等。
• 会话生命周期：会话在创建时开始，并在会话超时、注销或关闭浏览器时结束。
• 安全性：由于Session数据存储在服务器上，相对于Cookie而言，它更安全，不容易被篡改。

2. PHP中操作Session的常用函数

• session_start()：启动一个新的会话或者恢复现有的会话。
• $_SESSION：超全局数组，用于存储和访问会话数据。
• session_destroy()：销毁当前会话中的所有会话数据。
• session_unset()：释放当前会话中所有的会话变量。
• session_id()：获取或设置当前会话ID。
• session_regenerate_id()：更改当前会话ID，并保留现有会话数据。

3. Session案例代码

启动Session并设置数据

<?php
// 启动会话
session_start();

// 设置会话变量
$_SESSION['username'] = 'JohnDoe';
$_SESSION['logged_in'] = true;

// 存储其他数据，例如用户ID、权限等
$_SESSION['user_id'] = 123;
$_SESSION['permissions'] = array('admin', 'editor');
?>

读取Session数据

<?php
// 启动会话
session_start();

// 检查用户是否登录
if (isset($_SESSION['logged_in']) && $_SESSION['logged_in']) {
    echo "Welcome, " . $_SESSION['username'] . "!";
    // 可以根据会话数据执行其他操作，如检查权限等
} else {
    echo "You are not logged in.";
}
?>

销毁Session

<?php
// 启动会话
session_start();

// 销毁会话数据并结束会话
session_destroy();

// 重定向用户或显示注销成功的消息
header("Location: logout_success.php");
exit;
?>

4. 注意事项

• 始终在脚本的最顶部调用session_start()函数，以确保在输出任何内容到浏览器之前启动会话。
• 在使用Session之前，确保服务器配置正确，并且启用了Session支持。
• 为了安全性，不要在Session中存储敏感数据，如密码或信用卡信息。
• 定期更新和清理旧的Session数据，以避免占用过多服务器资源。
• 如果使用HTTPS，确保Session的Cookie也通过HTTPS传输，以增加安全性。

三、相关链接

1. php官网
2. php_Github
3. PHP实现Token
4. 「PHP系列」PHP简介与起步
5. 「PHP系列」PHP语法介绍
6. 「PHP系列」PHP变量
7. 「PHP系列」PHP echo/print语句、数据类型详解
8. 「PHP系列」PHP 常量/字符串、类型比较
9. 「PHP系列」PHP 运算符详解
10. 「PHP系列」If…Else语句/switch语句
11. 「PHP系列」数组详解
12. 「PHP系列」PHP数组排序及运用场景