PHP之cookie

会话技术

cookie

允许服务器端脚本在浏览器存储数据的技术，
允许服务器向浏览器发送指令，用来管理存储在浏览器端的cookie数据
浏览器如果存储了某服务器所存储的cookie数据，请求时会带上cookie的数据

//增、改
setcookie(key,val);
//删
setcookie(key,'');
//获取浏览器携带的cookie数据
$_COOKIE[key]

特征：

• 有效期：

  默认是临时cookie，也叫会话cookie，会话结束（浏览器关闭）就清除。可以通过设置时间戳（1970年第一秒起）确定生命期，在浏览器端时间以格林威治标准时间（GMT）作为标准

    setcookie(key,val,time()+60);
    //代表保存1分钟，浏览器会检查是否失效
    setcookie(key,val,0);
    //默认会话
    setcookie(key,'',time()-1);
    //删除cookie
    setcookie(key,val,PHP_INT_MAX);
    //逻辑上表示永久有效

• 有效路径：
  默认在当前路径及其后代路径有效。（路径不是代码所在文件的本地磁盘路径，而是url请求的路径关系）
  不同路径下同名的cookie可同时存储于浏览器，浏览器会先查找当前目录内有效的cookie，再向上查找，所有有效的都会携带至服务器，服务器端形成$_COOKIE时，会出现重写效果，先出现的保留，
  可以通过设置setcookie()第四个参数为’/’表示站点根目录有效，即整站有效。有效路径由浏览器判断，有效路径设置时候服务器会告知浏览器

    setcookie(key,val,0,'/');

• 有效域：
  默认cookie仅仅在当前域下有效
  可以通过设置使cookie的有效域，扩展到某个一级域名下的所有子域

    me.com           //一级域名
    lig.me.com       //二级域名
    bee.me.com       //二级域名
    setcookie(key,val,0,'','me.com');

• 是否仅安全传输
  默认不论浏览器发出的是http和https协议都会将有效的cookie携带给服务器
  可以通过设置第六个参数为true，表示激活仅安全传输，此时浏览器发送请求时若为http协议，就不会发送这些设置为仅安全传输的cookie，apache需要加载openssl模块才能使用https协议

    setcookie(key,val,0,'','',true);

• HTTPonly
  默认浏览器所存储的脚本可以被其它脚本调用处理
  通过设置第7个参数使得只能cookie只能在http请求中使用

    setcookie(key,val,0,'','',false,true);

注意：

cookie值只能是字符串类型
cookie键可以写成数组下标的形式
setcookie()前不能有输出（output_buffering）