淺析關于cookie和session_PHP教程

教程Tag：暫無Tag,歡迎添加,賺取U幣!

推薦：PHP5中的this,self和parent關鍵字詳解
PHP5是一具備了大部分面向對象語言的特性的語言,比PHP4有了很多的面向對象的特性,但是有部分概念也比較繞人,所以今天拿出來說說,說的不好,請高手見諒. (閱讀本文，需要了解PHP5的面向對象

1. PHP的COOKIE

cookie 是一種在遠程瀏覽器端儲存數據并以此來跟蹤和識別用戶的機制。
PHP在http協議的頭信息里發送cookie, 因此 setcookie() 函數必須在其它信息被輸出到瀏覽器前調用，這和對 header() 函數的限制類似。
1.1 設置cookie:
可以用 setcookie() 或 setrawcookie() 函數來設置 cookie。也可以通過向客戶端直接發送http頭來設置.
1.1.1 使用setcookie()函數設置cookie:
bool setcookie ( string name [, string value [, int expire [, string path [, string domain [, bool secure [, bool httponly]]]]]] )
name: cookie變量名
value: cookie變量的值
expire: 有效期結束的時間,
path: 有效目錄,
domain: 有效域名,頂級域唯一
secure: 如果值為1,則cookie只能在https連接上有效,如果為默認值0,則http和https都可以.
例子:

以下為引用的內容：

<?php
value = 'something from somewhere';

setcookie("TestCookie", value); /* 簡單cookie設置 */
setcookie("TestCookie", value, time() 3600); /* 有效期1個小時 */
setcookie("TestCookie", value, time() 3600, "/~rasmus/", ".example.com", 1); /* 有效目錄 /~rasmus,有效域名example.com及其所有子域名 */
?>

設置多個cookie變量: setcookie('var[a]','value');用數組來表示變量,但他的下標不用引號.這樣就可以用_COOKIE[‘var’][‘a’]來讀取該COOKIE變量.

1.1.2. 使用header()設置cookie;
header("Set-Cookie: name=value[;path=path[;domain=xxx.com[;...]]");
后面的參數和上面列出setcookie函數的參數一樣.
比如:

以下為引用的內容：

value = 'something from somewhere';
header("Set-Cookie:name=value");

1.2 Cookie的讀取:

直接用php內置超級全局變量 _COOKIE就可以讀取瀏覽器端的cookie.
上面例子中設置了cookie"TestCookie",現在我們來讀取:

print _COOKIE['TestCookie'];

COOKIE是不是被輸出了?!

1.3 刪除cookie
只需把有效時間設為小于當前時間, 和把值設置為空.例如:
setcookie("name","",time()-1);
用header()類似.

1.4 常見問題解決:

1) 用setcookie()時有錯誤提示,可能是因為調用setcookie()前面有輸出或空格.也可能你的文檔使從其他字符集轉換過來,文檔后面可能帶有BOM簽名(就是在文件內容添加一些隱藏的BOM字符).解決的辦法就是使你的文檔不出現這種情況.還有通過使用ob_start()函數有也能處理一點.
2) _COOKIE受magic_quotes_gpc影響,可能自動轉義
3) 使用的時候,有必要測試用戶是否支持cookie

1.5 cookie工作機理:

有些學習者比較沖動,沒心思把原理研究,所以我把它放后面.
a) 服務器通過隨著響應發送一個http的Set-Cookie頭,在客戶機中設置一個cookie(多個cookie要多個頭).
b) 客戶端自動向服務器端發送一個http的cookie頭,服務器接收讀取.

以下為引用的內容：

HTTP/1.x 200 OK
X-Powered-By: PHP/5.2.1
Set-Cookie: TestCookie=something from somewhere; path=/
Expires: Thu, 19 Nov 2007 18:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-type: text/html

這一行實現了cookie功能,收到這行后
Set-Cookie: TestCookie=something from somewhere; path=/
瀏覽器將在客戶端的磁盤上創建一個cookie文件,并在里面寫入:

以下為引用的內容：

TestCookie=something from somewhere;
/

這一行就是我們用setcookie('TestCookie','something from somewhere','/');的結果.也就是用header('Set-Cookie: TestCookie=something from somewhere; path=/');的結果.

2. PHP的Session

session使用過期時間設為0的cookie,并且將一個稱為session ID的唯一標識符(一長串字符串),在服務器端同步生成一些session文件(可以自己定義session的保存類型),與用戶機關聯起來.web應用程序存貯與這些session相關的數據,并且讓數據隨著用戶在頁面之間傳遞.

訪問網站的來客會被分配一個唯一的標識符，即所謂的會話 ID。它要么存放在客戶端的 cookie，要么經由 URL 傳遞。

會話支持允許用戶注冊任意數目的變量并保留給各個請求使用。當來客訪問網站時，PHP 會自動（如果 session.auto_start 被設為 1）或在用戶請求時（由 session_start() 明確調用或 session_register() 暗中調用）檢查請求中是否發送了特定的會話 ID。如果是，則之前保存的環境就被重建。

2.1 sessionID的傳送

分享：解析PHP安全編程的加密功能
預備知識在詳細介紹PHP的安全功能之前，我們需要花點時間來向沒有接觸過這方面內容的讀者介紹一些有關密碼學的基本知識，如果對密碼學的基本概念已經非常熟悉，就可以跳過去這一部分