PHP的学习--cookie和session_PHP教程
1. PHP的COOKIE
cookie 是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。
PHP在http协议的头信息里发送cookie, 因此 setcookie() 函数必须在其它信息被输出到浏览器前调用，这和对 header() 函数的限制类似。
1.1 设置cookie
可以用 setcookie() 或 setrawcookie() 函数来设置 cookie。也可以通过向客户端直接发送http头来设置。
1.1.1 使用setcookie()函数设置cookie
bool setcookie ( string name [, string value [, int expire [, string path [, string domain [, bool secure [, bool httponly]]]]]] )
name: cookie的名称，即$_COOKIE这个全局数组的键值
value: cookie变量的值，参数为空，Cookie的值为空。Cookie不能保存boolean值，应用0表示false，1表示true。
expire: 有效期结束的时间，以秒为单位。
path: 有效目录，默认为“／”，即整个域名下有效。如果有需要，可以设置仅在某目录下有效。
domain: 有效域名，*域唯一，默认在本域名下。
secure: 是否对Cookie进行加密传输，默认为false.如果值为true，则cookie只能在https连接上有效，如果为默认值false，则http和https都可以。
httponly: 是否只使用HTTP访问Cookie。如果为1或true，客户端的javascript就无法操作Cookie，使用此参数可以减少XSS攻击的风险，但不是所有的浏览器都支持这个参数。此参数只在PHP5.2.0以上的版本有效。
例子:
= 'something from somewhere'("TestCookie", );
("TestCookie", , ()+3600);
("TestCookie", , ()+3600, "/~rasmus/", ".example.com", 1);
?>
设置多个cookie变量: setcookie('var[a]','value')；用数组来表示变量，但他的下标不用引号。这样就可以用$_COOKIE[‘var’][‘a’]来读取该COOKIE变量。
setrawcookie的功能和参数与setcookie基本一样，唯一的区别是setrawcookie不会对Cookie中的value进行urlencode转码。
PHP在当前页面设置的Cookie不能立即生效，要等到下一个页面才能看到，如果是javascript设置的，是立即生效的。
1.1.2. 使用header()设置cookie
header("Set-Cookie: name=$value[;path=$path[;domain=xxx.com[;...]]");
后面的参数和上面列出setcookie函数的参数一样.
比如:
= 'something from somewhere'("Set-Cookie:name="?>
1.2 Cookie的读取
直接用php内置超级全局变量 $_COOKIE就可以读取浏览器端的cookie.
上面例子中设置了cookie"TestCookie",现在我们来读取:
['TestCookie'];
1.3 删除cookie
Cookie没有显示的删除，如果要删除Cookie，应该将Cookie的expire设置成过期的时间，如一个小时前、1970年，这回自动触发浏览器的删除机制，或者把值设置为空。例如:
("name","",()-1);
用header()类似。
1.4 Cookie跨域与P3P协议
正常的Cookie只能在一个应用*享，即一个Cookie只能由创建它的应用获得。实现Cookie的跨域是为了统一应用平台，即实现目前流行的单点登录。最简单的方式是使用P3P协议。
P3P由万维网协会研制，它为Web用户提供了对自己公开信息的更多的控制。支持P3P的Web站点可以为浏览者声明他们的隐私策略。支持P3P的浏览器 则可以将Web站点的策略与用户的隐私偏好进行对比，并为用户提出不匹配的警告。因此，用户可以被通知有关Web隐私的处理方式。
首先介绍第一方Cookie和第三方cookie:
第一方Cookie是来自当前正在查看的网站，或者发送到当前正在查看的网站。
第三方Cookie是来自当前正在查看的网站以外的网站，或者发送到当前正在查看的网站以外的网站。第三方网站通常提供正在查看的网站上的内容。例如，许多站点使用来自第三方网站的广告，或者iframe的别的网站的url，这些第三方的网站可能使用的Cookie。
在第三方的网页上加入P3P的header，想浏览器发送P3P协议就可以解决COOKIE共享的问题，如下
("P3P","CP=\"NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC\"");
1.5 常见问题解决
1) 用setcookie()时有错误提示，可能是因为调用setcookie()前面有输出或空格。也可能你的文档使从其他字符集转换过来，文档后面可能带有BOM签名(就是在文件内容添加一些隐藏的BOM字符)。解决的办法就是使你的文档不出现这种情况。还有通过使用ob_start()函数有也能处理一点。