使用Cookie和用户会话

程序员文章站 2022-06-02 21:26:12

...

PHP 包含了很多的函数，可以用来管理和记录用户信息，包括简单的 cookie 和全方位的用户会话。会话使用PHP 语言内建的技术，使得保存状态就像是引用超全局变量那样简单。

1. Cookie 简介

我们可以和 PHP 脚本一起使用 cookie 来存储一些关于用户的较小的信息。 Cookie 是由用户浏览器存储的少量数据，它和一个来自服务器或脚本的请求一致。通过一个用户的浏览器，一个单个的主机可以请求保存 20 个cookie 。每个 cookie 包含一个名字、值和过期日期，以及主机和路径信息。一个单个的 cookie 的大小限制是4KB 。

在设置了 cookie 之后，只有发出请求的主机能够读取数据，这就保证了用户隐私得到尊重。另外，用户可以配置自己的浏览器通过他接受或是拒绝所有 cookie 的请求。因此， cookie 应该适度地使用，并且在没有设计实现警告用户的一个环境中，不应该作为一个基本元素而依赖。

如果 Web 浏览器配置为存储 cookie ，它将保持基于 cookie 的信息直到过期日期。如果用户使用浏览器浏览符合 cookie 的路径和域的任何页面，它将会把 cookie 重新发送给服务器。随后，一个 PHP 脚本能够访问 cookie， cookie 在环境变量 HTTP_COOKIE 中或者作为 $COOKIE 超全局变量的一部分，我们可以用 3 种方式来访问它们：

echo $_SERVER[“HTTP_COOKIE”];

echo getenv(“HTTP_COOKIE”);

echo $_COOKIE[“vegetable”];

2. 使用 PHP 设置一个 cookie

我们可以用两种方法在一个 PHP 脚本中设置一个 cookie 。首先，用 header() 函数来设置 SetCookie 标头。Header() 函数需要一个字符串，该字符串随后将包含到服务器响应的标头部分。由于标头会为你自动发送，header() 必须在发送给浏览器的热河输出之前调用。

head(“Set Cookie:vegetable=artichoke; expires=Tue,07-Mar-06 14:39:58 GMT;path=/;domain=yourmain.com”);

尽管没什么困难，这种设置 cookie 的方法还是需要我们编写一个函数来构建标头字符串。像这个例子那样格式化日期并对名 / 值对进行 URL 编码并不是特别艰难的任务，但它还是一项重复性的工作，因为 PHP 提供了一个函数来做到这些，这就是 setcookie() 。

Setcookie() 函数所做的事情就像它的名字所显示的那样，它输出一个 Set-Cookie 标头。因此，它应该在任何其他内容发送给浏览器之前调用。这个函数接受 cookie 名字、 cookie 值、 UNIX 时间戳格式的过期日期、路径、域，以及一个整数，如果 cookie 仅通过一个安全的连接发送的话，这个整数的值设置为 1. 除了第一个参数以外，这个函数的所有参数都是可选的。

<?php

setcookie ( "vegetable" , "artichoke" , time ()+3600, "/" , ".yourdomain.com" , 0);

if ( isset ( $_COOKIE [ "vegetable" ])){

echo "<p>Hello again, you have chosen: " . $_COOKIE [ "vegetable" ]. ".</p>" ;

}

else {

echo "<p>Hello you. This may be your first visit.</p>" ;

}

即便我们在脚本第一次运行的时候设置 cookie ， $_COOKIE[“vegetable”] 变量也不会在这时候创建。由于只有当浏览器将一个 cookie 发送到服务器的时候，才会读取它，因此，直到用户重新访问这个域内的一个页面的时候，我们才能够读取它。

正式地讲，要删除一个 cookie ，只需要调用带有 cookie 名字参数的 setcookies():

setcookie(“vegetable”);

然而，这种方法并不总是奏效，并且不能依赖这种方法。相反，要删除一个 cookie ，使用一个确定已经过期的时间来设置 cookie ，这种方法是最安全的：

Setcookie(“vegetable”, “”, time()-60, “/”, “yourdomain.com”, 0);

还要确保传递给 setcookie() 与最初设置 cookie 时候所使用的是相同的路径、域和安全参数。

3. 会话函数概览

当一个访客访问一个支持会话的页面，要么分配一个新的标识符，要么这个用户和之前的访问已经建立的一个标识符重新关联。任何已经和会话相关联的变量，都通过 $_SESSION 超全局变量可供你的代码使用。

会话状态通常存储在一个临时文件中，尽管你可以使用一个名为 session_set_save_handler() 的函数实现数据库存储。

4. 开始一个会话

<?php

session_start ();

echo "<p>Your session ID is " . session_id (). "</p>" ;

5. 使用会话变量

在每一个 PHP 文档中访问一个唯一的会话标识符只是会话功能的开始。当一个会话启动后，我们可以在超全局变量 $_SESSION 中存储任意多个变量，然后在任何支持会话的页面*问它们。

下面程序向超全局变量 $_SESSION 添加了两个变量：

<?php

session_start ();

$_SESSION [ "product1" ] = "Sonic Screwdriver" ;

$_SESSION [ "product2" ] = "HAL 2000" ;

echo "The products have been registered." ;

在用户移动到一个新的页面之前，上面程序的神奇之处不会体现出来。下面的程序创建了一个单独的 PHP 脚本，这个脚本访问存储在超全局变量 $_SESSION 中的变量。

<?php

session_start ();

echo "Your chosen products are:" ;

echo "<ul>" ;

echo "<li>" . $_SESSION [ "product1" ]. "</li>" ;

echo "<li>" . $_SESSION [ "product2" ]. "</li>" ;

echo "</ul>" ;

下列程序清单创建一个表单，它允许一个用户来选择多个产品。我们可以使用会话变量来创建一个基本的购物车。

//arraysession.php

<?php

session_start ();

<html>

<head>

<title> Storing an array with a session </title>

</head>

<body>

<h1> Product Choice Page </h1>

<?php

if ( isset ( $_POST [ "form_products" ])){

if (! empty ( $_SESSION [ "products" ])){

$products = array_unique (

array_merge ( unserialize ( $_SESSION [ "products" ]),

$_POST [ "form_produces" ]));

}

else

{

$_SESSION [ "products" ] = serialize ( $_POST [ "form_products" ]);

}

echo "<p>Your products have been registered!</p>" ;

}

<p><strong> Select some products: </strong><br>

<option value = "Sonic Screwdriver" > Sonic Screwdriver </option>

<option value = "Tardis" > Tardis </option>

<option value = "Transporter bracelet" > Transporter bracelet </option>

</select>

</form>

<p><a href = "session1.php" > go to content page </a></p>

</body>

</html>

//session1.php

<?php

* Created on 2011-1-19

* To change the template for this generated file go to

* Window - Preferences - PHPeclipse - PHP - Code Templates

session_start ();

<html>

<head>

<title> Accessing session variables </title>

</head>

<body>

<h1> Content Page </h1>

<?php

if ( isset ( $_SESSION [ "products" ])){

echo "<strong>Your cart:</strong><ol>" ;

foreach ( unserialize ( $_SESSION [ "products" ]) as $p ){

echo "<li>" . $p . "</li>" ;

}

echo "</ol>" ;

}

<p><a href = "arraysession.php" > return to product choice page </a></p>

</body>

</html>

6. 在查询字符串中传递会话 ID

7. 销毁会话和重置变量

8. 在一个带有注册用户的环境中使用会话

<!-- [if gte mso 9]><xml> <w:LatentStyles DefLockedState="false" DefUnhideWhenUsed="true" DefSemiHidden="true" DefQFormat="false" DefPriority="99" LatentStyleCount="267"> <w:LsdException Locked="false" Priority="0" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="Normal"/> <w:LsdException Locked="false" Priority="9" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="heading 1"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 2"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 3"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 4"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 5"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 6"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 7"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 8"/> <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 9"/> <w:LsdException Locked="false" Priority="39" Name="toc 1"/> <w:LsdException Locked="false" Priority="39" Name="toc 2"/> <w:LsdException Locked="false" Priority="39" Name="toc 3"/> <w:LsdException Locked="false" Priority="39" Name="toc 4"/> <w:LsdException Locked="false" Priority="39" Name="toc 5"/> <w:LsdException Locked="false" Priority="39" Name="toc 6"/> <w:LsdException Locked="false" Priority="39" Name="toc 7"/> <w:LsdException Locked="false" Priority="39" Name="toc 8"/> <w:LsdException Locked="false" Priority="39" Name="toc 9"/> <w:LsdException Locked="false" Priority="35" QFormat="true" Name="caption"/> <w:LsdException Locked="false" Priority="10" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="Title"/> <w:LsdException Locked="false" Priority="1" Name="Default Paragraph Font"/> <w:LsdException Locked="false" Priority="11" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="Subtitle"/> <w:LsdException Locked="false" Priority="22" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="Strong"/> <w:LsdException Locked="false" Priority="20" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="Emphasis"/> <w:LsdException Locked="false" Priority="59" SemiHidden="false" UnhideWhenUsed="false" Name="Table Grid"/> <w:LsdException Locked="false" UnhideWhenUsed="false" Name="Placeholder Text"/> <w:LsdException Locked="false" Priority="1" SemiHidden="false" UnhideWhenUsed="false" QFormat="true" Name="No Spacing"/> <w:LsdException Locked="false" Priority="60" SemiHidden="false" UnhideWhenUsed="false" Name="Light Shading"/> <w:LsdException Locked="false" Priority="61" SemiHidden="false" UnhideWhenUsed="false" Name="Light List"/> <w:LsdException Locked="false" Priority="62" SemiHidden="false" UnhideWhenUsed="false" Name="Light Grid"/> <w:LsdException Locked="false" Priority="63" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Shading 1"/> <w:LsdException Locked="false" Priority="64" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Shading 2"/> <w:LsdException Locked="false" Priority="65" SemiHidden="false" UnhideWhenUsed="false" Name="Medium List 1"/> <w:LsdException Locked="false" Priority="66" SemiHidden="false" UnhideWhenUsed="false" Name="Medium List 2"/> <w:LsdException Locked="false" Priority="67" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Grid 1"/> <w:LsdException Locked="false" Priority="68" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Grid 2"/> <w:LsdException Locked="false" Priority="69" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Grid 3"/> <w:LsdException Locked="false" Priority="70" SemiHidden="false" UnhideWhenUsed="false" Name="Dark List"/> <w:LsdException Locked="false" Priority="71" SemiHidden="false" UnhideWhenUsed="false" Name="Colorful Shading"/> <w:LsdException Locked="false" Priority="72" SemiHidden="false" UnhideWhenUsed="false" Name="Colorful List"/> <w:LsdException Locked="false" Priority="73" SemiHidden="false" UnhideWhenUsed="false" Name="Colorful Grid"/> <w:LsdException Locked="false" Priority="60" SemiHidden="false" UnhideWhenUsed="false" Name="Light Shading Accent 1"/> <w:LsdException Locked="false" Priority="61" SemiHidden="false" UnhideWhenUsed="false" Name="Light List Accent 1"/> <w:LsdException Locked="false" Priority="62" SemiHidden="false" UnhideWhenUsed="false" Name="Light Grid Accent 1"/> <w:LsdException Locked="false" Priority="63" SemiHidden="false" UnhideWhenUsed="false" Name="Medium Shading 1 Accent 1"/> <w:LsdException Loc

相关标签： PHP 浏览器脚本 XML 配置管理使用Cookie和用户会话

上一篇： PHP 使用者状态管理功能的应用

下一篇： php分页的功能模块分享_PHP教程

使用Cookie和用户会话

js使用cookie实现记住用户名功能示例

php session和cookie使用说明

Python爬虫之cookie的获取、保存和使用【新手必学】

在Winform界面使用自定义用户控件及TabelPanel和StackPanel布局控件

微信小程序授权获取用户的openid和session_key【后端使用java语言编写】，我写的是get方式，目的是测试能否获取到微信服务器中的数据，后期我会写上post请求方式。

使用keytool工具产生带根CA和二级CA的用户证书

IOS开发使用KeychainItemWrapper 持久存储用户名和密码

使用mongoose和bcrypt实现用户密码加密的示例

flask框架中的cookie和session使用

Linux chgrp命令详细介绍和使用实例（改变文件或目录的所属用户组）

使用Cookie和用户会话

js使用cookie实现记住用户名功能示例

php session和cookie使用说明

Python爬虫之cookie的获取、保存和使用【新手必学】

在Winform界面使用自定义用户控件及TabelPanel和StackPanel布局控件

微信小程序授权 获取用户的openid和session_key【后端使用java语言编写】，我写的是get方式，目的是测试能否获取到微信服务器中的数据，后期我会写上post请求方式。

使用keytool工具产生带根CA和二级CA的用户证书

IOS开发使用KeychainItemWrapper 持久存储用户名和密码

使用mongoose和bcrypt实现用户密码加密的示例

flask框架中的cookie和session使用

Linux chgrp命令详细介绍和使用实例（改变文件或目录的所属用户组）

微信小程序授权获取用户的openid和session_key【后端使用java语言编写】，我写的是get方式，目的是测试能否获取到微信服务器中的数据，后期我会写上post请求方式。