php学习笔记之cookie/session
今天学习了cookie和session,终于知道登录神马的是怎么弄的了,原谅我这个小菜鸟吧。没有比解开神秘面纱神马的最令人激动的了。下面来 回顾一下学习的内容: 1、cookie和session简介: 老听说cookie,以前也在IE上清理过这玩意,但是还真的没有认真的学习和
今天学习了cookie和session,终于知道登录神马的是怎么弄的了,原谅我这个小菜鸟吧。没有比解开神秘面纱神马的最令人激动的了。下面来回顾一下学习的内容:
1、cookie和session简介:
老听说cookie,以前也在IE上清理过这玩意,但是还真的没有认真的学习和了解过这个神器的小东西到底是什么。在非常多时候,我们需要跟踪浏览者在整个网站的活动,对他们身份进行自动或半自动的识别(也就是平时常说的网站登陆之类的功能),这时候,我们常采用Cookie与 Session来跟踪和判断。cookie和session就是登录界的两把神器。
那么这两把神器有什么区别呢?
Session信息是存放在server端,但session id是存放在client cookie的,当然php的session存放方法是多样化的,这样就算禁用cookie一样可以跟踪的。
Cookie是完全保持在客户端的如:IE firefox 当客户端禁止cookie时将不能再使用。
哦明白了,原来是是存放数据的位置不同,原来这两把神器放在两个不同的盒子里,一个是保存在浏览器里面的(cookie),一个是保存在服务器端的或者其他保存方式。
那么还有什么区别么呢?
这两把神器有不同的优缺点:
Cookie:是保持在客户端(浏览器等),因此就减少了服务器端的压力,同时能够长时间保存cookie信息。但是因为保存在客户端,因此安全性比较差,比如一些伪cookie等。可以通过加密来增加安全性。
Session:以为是保存在服务器端的,用户是无法修改的。因此安全性比较高,但是因为保存的数据比较大,会增大服务器的压力。
那么已经初步了解到了这两把神器,那么他们怎么使用呢?接着往下看。
2.cookie的配置应用:
(1)配置cookie的函数:
Setcookie(string name, string value, int expire,string path, string domain, int secure);
来看一下各个参数的意义,name就是cookie参数的名字,value就是值,expire是cookie保存的时间,path是保存的路径,domain 表示cookie变量的网站;secure 则需在 https 的安全传输时才有效。 其中name和value是必写的变量,其他变量可选。
下面举个例子:
SetCookie("Cookie", "value",time()+3600, "/www", ".baidu.com", 1);
time()+3600表示保存一个小时。1表示https。
(2)cookie的使用:全局函数$_COOKIE[]用法类似与$_POST[]和$_GET[];
(3)如何删除cookie:
有两种方法:一:set_cookie("name","");把cookie的值变为空。
二:set_cookie("name","value",time()+(-1)/time());把时间赋为0或者是-1。
下面是我写的一个具体例子:
location.href='cookie.php'"; } //设置cookie,判断是否输入了帐号密码。 if ($_POST[name]&&$_POST[password]) { setcookie("id",$_POST[name]); setcookie("pass",$_POST[password]); echo "";//注意,因为cookie不是实时生效的,因此第一次不能把cookie直接显示出来,因此要加一个跳转的js// } if ($_COOKIE[id]&&$_COOKIE[pass]) { echo "登录成功
帐号:".$_COOKIE[id]."
密码:".$_COOKIE[pass]; } else { echo "帐号或密码错误"; } ?>
3.Session的配置应用:
session_start(); //初始化session.需在文件头部
$_SESSION[name]=value; //配置Seeeion
echo $_SESSION[name]; //使用session
isset($_SESSION[name]); // 判断
unset($_SESSION[name]); //删除
session_destroy(); //消耗所有session
继续上代码:
帐号:".$_SESSION[id]."注意:这里忘记说一个cookie和session的区别。就是cookie不是实时生效的,第一次是生存cookie。但是session却是实时生效的,因此不用加跳转。
密码:".$_SESSION[pass]; } else { echo "帐号或密码错误"; } ?>
好了,cookie和session就复习到这个,欢迎大家批评指导。