SESSION和COOKIE
SESSION和COOKIE完美解决了http web协议无状态的问题，从而实现数据在不同页面之间的传递（例如通过session存数的数据来判断用户的访问权限）和数据在客户端的持久存储（例如通过cookie存储论坛的用户登录信息，实现下次在本机登陆时不需要输入用户名和密码，可以直接登录）。
当登录网站时启动SESSION会话，会在服务器端随机生成一个SESSION_ID,这个SESSION_ID在本次登录结束之前一直有效，当关闭页面或执行注销操作之后，这个SESSION_ID会在服务器端自动注销。重新登录此页面时候，会重新生成另一个随机且唯一的SESSION_ID.
一、SESSION的使用
1、启动会话
Bool session_start(void)
注意：在这之前不能有任何输出，该函数的参数为空。
2.注册会话
<?php
session_start();//声明启动session
$_SESSION[“user”]=null;
//声明一个user的变量，并赋给空置
?>
3、使用会话
index.php内容：
<?php
session_start();//启动SESSION
$_SESSION[user]="明日科技";//为SESSION变量赋值
include("main.php");
?>
main.php
main.php内容：
<?php
if ($_SESSION['user']=="明日科技"){//判断用于存储用户名的Session会话变量是否为空
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>通过SESSION变量判断页面的访问权限</title>
</head>
<body>
<?php
echo $_SESSION['user']."欢迎您！";
?>
</body>
</html>
<?php
}else{
echo "您没有访问此页面的权限！";
}
?>
在本例中如果访问index.php,则成功输出“明日科技欢迎您！”，如果直接在地址栏中访问main.php则会访问失败。这是因为在index.php中定义了session变量，并在main.php中判断SESSION的值。
4、删除会话
删除单个会话、删除多个会话、结束当前会话。
unset（$_SESSION[‘user’]）删除session数组中指定的元素；unset（$_SESSION），一次注销整个数组，禁止整个会话功能，并且没有办法将其恢复，用户也不能再次注册$_SESSION变量，所以，用户要是删除多个或全部会话，可以采用下面的两种方式；如果一次要删除所有的会话变量，可以将一个空的数组赋值给$_SESSION,代码如下：$_SESSION=array();如果整个会话已经结束，可以使用session_destroy()函数结束当前的会话，session_destroy().
二、SESSION的生命周期
session_set_cookie_params()
setcookie()
例子：
index.php：
?php
$time = 1 * 60;// 设置session失效时间
session_set_cookie_params($time);// 使用函数
session_start();// 初始化session
$_SESSION['username'] = '明日科技';//为SESSION变量赋值
?>
<!--创建超链接，实现SESSION变量在不同页面之间的传递-->
<a href="main.php">查看SESSION是否失效</a>
mai.php:
<?php
session_start();//初始化SESSION变量
echo $_SESSION['username'];//获取SESSION变量的值
?>
session_set_cookie_params()必须在session_start函数之前使用，并且在不同的浏览器之间还会导致一些不同的问题，所以不推荐使用。
在php中setcookie（）函数主要用于创建cookie，但是该函数同样可以用于控制session的生命周期。
index.php:
<?php
session_start();//初始化SESSION变量
$time = 1 * 60;// 设置session失效时间
setcookie(session_name(),session_id(),time()+$time,"/");// 使用setcookie手动设置session失效时间
$_SESSION['username'] = "明日科技";//定义SESSION变量的值
?>
<!--创建超链接，实现SESSION变量在不同页面之间的传递-->
<a href="main.php">查看SESSION是否失效</a>
mai.php:
?php
session_start();//初始化SESSION变量
echo $_SESSION['username'];//获取SESSION变量的值
?
上面所讲的是在客户端支持cookie的前提下控制session的生命周期。
一旦客户端禁止cookie呢，session变量就不能再页面之间进行传递。解决的办法有四个：在登录之前告之用户必须打开cookie；修改配置文件php.ini的session.use_trans_sid=1或者编译的时候打开-enable-trans-sid选项，让pph自动夸页面传递session_id;以get和post方式，通过表单元素传递；通过文件或者数据库传递。
上面的第二种方法不常用，其他三种还可以。下面get方式的实例：
Index.php:
<?php
session_start();
?>
<a href="index_ok.php?s_id=<?php echo session_id(); ?>">通过GET方式传递session数据</a>
Index_ok.php:
<?php
session_start();//初始化SESSION变量
echo "本页创建的SESSION_ID：".session_id();//获取当前页面的SESSION_ID
echo "<br>";
echo "获取上一页传递的SESSION_ID：".$_GET['s_id'];//获取上一页传递的ID值
?>
上面实例的结果，当客户端支持cookie时候，得到的两个页面的session_id相同，不知此cookie的时候，得到的两个session_id不同。
二、cookie
创建cookie：
<?php
setcookie("mr",'明日科技');
setcookie("mr", '明日科技', time()+60); //设置Cookie有效时间为60秒
//设置有效时间为60秒，有效目录为“/10.9/”，有效域名为“mrbccd.cn”及其所有子域名
setcookie("mr", "明日科技", time()+3600, "/10.9/",". mrbccd.cn", 1);
echo "读取COOKIE：".$_COOKIE['mr'];//通过$_COOKIE[]读取COOKIE的值
?>
首次运行本实例的时候得不到cookie的值，但是刷新以后可以得到。
读取cookie变量
通过超全局$_COOKIE[]来读取cookie的值。
删除cookie
如果cookie没有设置过期时间那么cookie会在浏览器关闭时自动删除，如果设置了过期时间，那么浏览器会保存cookie数据，即使重新启动计算机，只要没有过期，COOKIE数数据就一直有效。