欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  php教程

php学习笔记之cookie/session

程序员文章站 2022-05-19 12:53:08
...

今天学习了cookie和session,终于知道登录神马的是怎么弄的了,原谅我这个小菜鸟吧。没有比解开神秘面纱神马的最令人激动的了。下面来 回顾一下学习的内容: 1、cookie和session简介: 老听说cookie,以前也在IE上清理过这玩意,但是还真的没有认真的学习和

今天学习了cookie和session,终于知道登录神马的是怎么弄的了,原谅我这个小菜鸟吧。没有比解开神秘面纱神马的最令人激动的了。下面来回顾一下学习的内容:


1、cookie和session简介:

老听说cookie,以前也在IE上清理过这玩意,但是还真的没有认真的学习和了解过这个神器的小东西到底是什么。在非常多时候,我们需要跟踪浏览者在整个网站的活动,对他们身份进行自动或半自动的识别(也就是平时常说的网站登陆之类的功能),这时候,我们常采用Cookie与 Session来跟踪和判断。cookie和session就是登录界的两把神器。

那么这两把神器有什么区别呢?

Session信息是存放在server端,但session id是存放在client cookie的,当然php的session存放方法是多样化的,这样就算禁用cookie一样可以跟踪的。

Cookie是完全保持在客户端的如:IE firefox 当客户端禁止cookie时将不能再使用

哦明白了,原来是是存放数据的位置不同,原来这两把神器放在两个不同的盒子里,一个是保存在浏览器里面的(cookie),一个是保存在服务器端的或者其他保存方式。

那么还有什么区别么呢?

这两把神器有不同的优缺点:

Cookie:是保持在客户端(浏览器等),因此就减少了服务器端的压力,同时能够长时间保存cookie信息。但是因为保存在客户端,因此安全性比较差,比如一些伪cookie等。可以通过加密来增加安全性。

Session:以为是保存在服务器端的,用户是无法修改的。因此安全性比较高,但是因为保存的数据比较大,会增大服务器的压力。

那么已经初步了解到了这两把神器,那么他们怎么使用呢?接着往下看。

2.cookie的配置应用:

(1)配置cookie的函数:

Setcookie(string name, string value, int expire,string path, string domain, int secure);

来看一下各个参数的意义,name就是cookie参数的名字,value就是值,expire是cookie保存的时间,path是保存的路径,domain 表示cookie变量的网站;secure 则需在 https 的安全传输时才有效。 其中name和value是必写的变量,其他变量可选。

下面举个例子:

SetCookie("Cookie", "value",time()+3600, "/www", ".baidu.com", 1);

time()+3600表示保存一个小时。1表示https。

(2)cookie的使用:全局函数$_COOKIE[]用法类似与$_POST[]和$_GET[];

(3)如何删除cookie:

有两种方法:一:set_cookie("name","");把cookie的值变为空。

二:set_cookie("name","value",time()+(-1)/time());把时间赋为0或者是-1。


下面是我写的一个具体例子:

location.href='cookie.php'";

	
	
}
//设置cookie,判断是否输入了帐号密码。
if ($_POST[name]&&$_POST[password]) {

	setcookie("id",$_POST[name]);
	setcookie("pass",$_POST[password]);
	echo "";//注意,因为cookie不是实时生效的,因此第一次不能把cookie直接显示出来,因此要加一个跳转的js//

}
if ($_COOKIE[id]&&$_COOKIE[pass]) {
 
echo "登录成功
帐号:".$_COOKIE[id]."
密码:".$_COOKIE[pass]; } else { echo "帐号或密码错误"; } ?>
帐号:

密码:

验证码:

3.Session的配置应用:


session_start(); //初始化session.需在文件头部

$_SESSION[name]=value; //配置Seeeion

echo $_SESSION[name]; //使用session

isset($_SESSION[name]); // 判断

unset($_SESSION[name]); //删除

session_destroy(); //消耗所有session

继续上代码:

帐号:".$_SESSION[id]."
密码:".$_SESSION[pass]; } else { echo "帐号或密码错误"; } ?>
帐号:

密码:

注意:这里忘记说一个cookie和session的区别。就是cookie不是实时生效的,第一次是生存cookie。但是session却是实时生效的,因此不用加跳转。


好了,cookie和session就复习到这个,欢迎大家批评指导。