1.cookie简介
Cookie
是存储在客户端浏览器中的数据
,
我们通过Cookie来跟踪与存储用户数据
。一般情况下,
Cookie
通过HTTP headers
从服务端返回到客户端。多数web程序都支持
Cookie的操作
,
因为Cookie是存在于HTTP的标头之中
,
所以必须在其他信息输出以前
进行设置
,类似于header函数
的使用限制
。PHP通过
setcookie
函数进行Cookie的设置
,
任何从浏览器发回的Cookie
,
PHP都会自动的将它存储
在$_COOKIE
的全局变量
之中,
因此我们可以通过$_COOKIE['key']
的形式来读取某个 Cookie值
。PHP中的Cookie具有
非常广泛的使用
,经常用来存储用户的登录信息
,购物车
等,
且在使用会话Session
时通常使用Cookie
来存储会话id
来识别用户
,Cookie
具备有效期
,
当有效期结束之后
,Cookie
会自动的从客户端删除
。同时为了进行
安全控制
,Cookie
还可以设置域跟路径
,稍后章节会详细笔记。
了解Cookie的概念以及用途,观察代码中输出的Cookie值,
然后刷新页面,再次观察预览框中输出的Cookie值:
';
echo nl2br($content);
这里本地运行采用的是
PHPStudy集成环境
;
安装好集成环境之后创建虚拟主机 / 站点
;
即下面的操作是基于之前的这篇笔记(<+++点击前往+++>)的后续;
之后再往其中添加代码文件:
保存好文件后开启环境:
最后再浏览器输入虚拟站点网址即可观察代码的运行结果:
由于
Cookie
具备有效期
,
当有效期结束之后
,Cookie
会自动的从客户端删除
。
我们此时刷新一下页面,可以看到窗口会输出不同的结果:
2. 设置cookie
- PHP设置Cookie最常用的方法就是使用
setcookie
函数,
setcookie
具有7
个可选参数
,
我们常用到的为前5
个: -
name( Cookie名)
可以通过$_COOKIE['name']
进行访问; -
value(Cookie的值)
; -
expire(过期时间)
Unix时间戳格式,默认为0,表示浏览器关闭即失效; -
path(有效路径)
如果路径
设置为'/'
,则整个网站都有效
; -
domain(有效域)
默认整个域名都有效,如果设置了'www.imooc.com'
,则只在www子域
中有效;
$value = 'test';
setcookie("TestCookie", $value);
setcookie("TestCookie", $value, time()+3600); //有效期一小时
setcookie("TestCookie", $value, time()+3600, "/path/", "imooc.com"); //设置路径与域
- PHP中还有一个设置Cookie的函数
setrawcookie
,
setrawcookie
跟setcookie
基本一样,
唯一的不同就是value值
不会自动的进行urlencode
,
因此在需要的时候要手动
的进行urlencode
。
setrawcookie('cookie_name', rawurlencode($value), time()+60*60*24*365);
- 因为
Cookie
是通过HTTP标头
进行设置的
,
所以也可以直接使用header方法
进行设置。
header("Set-Cookie:cookie_name=value");
区别:
setcookie() 把实值传到对应的参数位置即可;
header() 主要是要以键值对
的方式传值;
demo:
3. cookie的删除与过期时间
- php中没有
删除Cookie
的函数
,在PHP中删除cookie
也是采用setcookie函数
来实现。
setcookie('test', '', time()-1);
将
cookie
的过期时间
设置到当前时间之前
,
则该cookie会自动失效
,
也就达到了删除cookie
的目的。之所以这么设计是因为
cookie
是通过HTTP的标头
来传递的
,
客户端根据服务端
返回的Set-Cookie
段来进行cookie的设置
,
如果删除cookie
需要使用新的Del-Cookie
来实现,
则HTTP头
就会变得复杂
,实际上仅通过
Set-Cookie
就可以简单明了
的实现Cookie
的设置、更新与删除
。也可以直接通过
header
来删除cookie。
header("Set-Cookie:test=1393832059; expires=".gmdate('D, d M Y H:i:s \G\M\T', time()-1));
这里用到了gmdate
,用来生成格林威治标准时间
,以便排除时差的影响
。
demo(删除test的cookie值):
4. cookie的有效路径
- cookie中的路径用来
控制
设置的cookie
在哪个路径下有效
,
默认为'/'
,在所有路径下
都有,
当设定了其他路径
之后,则只在设定的路径
以及其子路径下
有效,
例如:
setcookie('test', time(), 0, '/path');
上面的设置会使test
在/path
以及子路径/path/xxx
下都有效,
但是在根目录下
就读取不到test的cookie值。
一般情况下,
大多
是使用所有路径
的,
只有在极少数有特殊需求的时候,会设置路径,
这种情况下只在指定的路径中
才会传递cookie值
,
可以节省数据的传输
,增强安全性
以及提高性能
。当我们
设置
了有效路径
的时候,
不在当前路径
的时候则看不到当前cookie
。
setcookie('test', '1',0, '/path');
var_dump($_COOKIE['test']);
5. session与cookie的异同(结合第八节)
cookie
将数据
存储在客户端
,
建立起用户与服务器之间的联系
,
通常可以解决很多问题,但是cookie仍然具有一些
局限
:
1.cookie
相对不是太安全,容易被盗用
导致cookie欺骗
;
2.单个cookie
的值最大只能存储4k
;
3.```每次请求都要进行
网络传输,占用
带宽```
session
是将用户的会话数据
存储在服务端
,
没有大小限制
,
通过一个session_id
进行用户识别
,PHP
默认情况下
,
是通过cookie
来保存session id
的,
因此从某种程度上
来说,seesion
依赖于cookie
。但这
不是绝对
的,session id
也可以 通过参数
来实现,只要是能将
session id
传递到服务端
进行识别
的机制
, 都可以使用session
。
综合demo:
"."
";
//读取session值
echo $_SESSION['test']."
";
//销毁一个session
unset($_SESSION['test']);
echo "
";
var_dump($_SESSION);
运行结果:
session_id:q7itj4n5diegt24cg3gh8s4j33
1552570800
array(0) {
}
6. 使用session
在PHP中使用session
非常简单
,
先执行session_start
方法开启session
,
然后通过全局变量$_SESSION
进行session
的读写
。
session_start();
$_SESSION['test'] = time();
var_dump($_SESSION);
-
session
会自动的对要设置的值进行encode
与decode
,
因此session可以支持任意数据类型
,包括数据
与对象
等。
session_start();
$_SESSION['ary'] = array('name' => 'jobs');
$_SESSION['obj'] = new stdClass();
var_dump($_SESSION);
- 默认情况下,
session
是以文件形式
存储在服务器上
的,
因此当一个页面
开启了session
之后,会独占
这个session文件
,
这样会导致当前用户
的其他并发访问
无法执行
而等待
。
可以采用缓存
或者数据库
的形式
存储来解决这个问题。
demo:
'.'-----------------------'.'
';
session_start();
$_SESSION['test'] = time();
var_dump($_SESSION).'
';
echo '-----------------------'.'
';
$_SESSION['ary'] = array('name' => 'jobs');
$_SESSION['obj'] = new stdClass();
var_dump($_SESSION).'
';
运行结果:
jobs
-----------------------
array(2) {
["name"]=>
string(4) "jobs"
["test"]=>
int(1552575628)
}
-----------------------
array(4) {
["name"]=>
string(4) "jobs"
["test"]=>
int(1552575628)
["ary"]=>
array(1) {
["name"]=>
string(4) "jobs"
}
["obj"]=>
object(stdClass)#1 (0) {
}
}
7. 删除与销毁session
-
删除
某个session
值可以使用PHP的unset
函数,
删除
后就会从全局变量$_SESSION
中去除
,无法访问。
session_start();
$_SESSION['name'] = 'jobs';
unset($_SESSION['name']);
echo $_SESSION['name']; //提示name不存在
- 如果要
删除
所有的session
,
可以使用session_destroy
函数销毁当前session
,
session_destroy
会删除所有数据
,
但是session_id
仍然存在。
session_start();
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
session_destroy();
值得注意的是,
session_destroy
并不会立即的销毁全局变量$_SESSION
中的值,
只有当下次再访问
的时候,
$_SESSION
才为空,
因此如果需要立即销毁$_SESSION
,可以使用unset
函数。
session_start();
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
unset($_SESSION);
session_destroy();
var_dump($_SESSION); //此时已为空
- 如果需要同时
销毁cookie
中的session_id
,
通常在用户退出
的时候可能会用到,
则还需要显式
地调用setcookie
方法删除session_id
的cookie值
。
综合demo:
';
echo '
'.'-----------------------'.'
';
//在这里删除name的session值
unset($_SESSION['name']);
echo $_SESSION['name'];
var_dump($_SESSION).'
';
echo '
'.'-----------------------'.'
';
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
var_dump($_SESSION).'
';
echo '
'.'-----------------------'.'
';
session_destroy();
var_dump($_SESSION).'
';
echo '
'.'-----------------------'.'
';
unset($_SESSION);
session_destroy();
var_dump($_SESSION); //此时已为空
运行结果:
array(1) {
["name"]=>
string(4) "jobs"
}
-----------------------
array(0) {
}
-----------------------
array(2) {
["name"]=>
string(4) "jobs"
["time"]=>
int(1552636576)
}
-----------------------
array(2) {
["name"]=>
string(4) "jobs"
["time"]=>
int(1552636576)
}
-----------------------
NULL
8. 使用session来存储用户的登录信息(结合第五节)
session
可以用来存储多种类型的数据
,
因此具有很多的用途
,
常用来存储
用户的登录信息,购物车数据,或者一些临时使用的暂存数据等。用户在
登录成功
以后,
通常可以将用户的信息
存储在session
中,
一般会单独的
将一些重要的字段
单独存储
,
然后所有的用户信息独立存储
。
$_SESSION['uid'] = $userinfo['uid'];//重要字段单独存储
$_SESSION['userinfo'] = $userinfo;//所有的用户信息独立存储
支持存储的类型不同
- 一般来说,登录信息既可以存储在
sessioin
中,也可以存储在cookie
中,
他们之间的差别
在于session
可以方便的存取多种数据类型,
而cookie
只支持字符串类型;
对于高安全性的数据处理不同
- 同时对于一些
安全性比较高
的数据
,
cookie
需要进行格式化
与加密存储
,
而session
存储在服务端则安全性较高
( -
session
会自动的对要设置的值进行encode
与decode
,
因此session可以支持任意数据类型
,包括数据
与对象
等)。
demo:
10000,
'name' => 'spark',
'email' => '[email protected]',
'sex' => 'man',
'age' => '18'
);
header("content-type:text/html; charset=utf-8");
/* 将用户信息保存到session中 */
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['name'] = $userinfo['name'];
$_SESSION['userinfo'] = $userinfo;
//---------------------------------------------------------
//* 将用户数据保存到cookie中的一个简单方法 */
$secureKey = 'imooc'; //加密密钥
$str = serialize($userinfo); //将用户信息序列化
echo $str.'
';
echo '
'.'-----------------------'.'
';
//下面这行代码对用户信息进行加密
$str = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), $str, MCRYPT_MODE_ECB));
echo $str.'
';
echo '
'.'-----------------------'.'
';
//将加密后的用户数据存储到cookie中
setcookie('userinfo', $str);
//当需要使用时进行解密
$str = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), base64_decode($str), MCRYPT_MODE_ECB);
echo $str.'
';
echo '
'.'-----------------------'.'
';
$uinfo = unserialize($str);
echo "解密后的用户信息:
";
print_r($uinfo);
运行结果:
a:5:{s:3:"uid";i:10000;s:4:"name";s:5:"spark";s:5:"email";s:15:"[email protected]";s:3:"sex";s:3:"man";s:3:"age";s:2:"18";}
-----------------------
QO+GE6UHWGGverdp4OvZnTKeHCo0eAxzyQcc6bKWxNmuoowg/gVIFHyppMx+o1z3aQgw0yxPAv5jRQl64eTJ/agwKlE6no4tHbg67O2Zzqj4axDHe6Gm/iUoMicavECJE1uGgDBKvvt6HkVs78BswwFEOj2r/MvuKsYXVUDv+Bk=
-----------------------
a:5:{s:3:"uid";i:10000;s:4:"name";s:5:"spark";s:5:"email";s:15:"[email protected]";s:3:"sex";s:3:"man";s:3:"age";s:2:"18";}
-----------------------
解密后的用户信息:
Array
(
[uid] => 10000
[name] => spark
[email] => [email protected]
[sex] => man
[age] => 18
)
主要参考资料(慕课网.PHP进阶篇)