在之后的工作和学习中,更是发现了自己对于基础知识的不扎实,于是又返回头来学习,确实很多东西是之前没注意或是没掌握的。
着重讲一下这几个问题
--
什么是 Cookie ?
简单来说:
因为 HTTP 无状态的,所以为了想在客户端保存一些数据来和服务端进行交互,我们需要在客户端存一部分数据,就是 Cookie 。
PHP 如何设置 Cookie 呢?
看一下 PHP 官方对于设置 Cookie 函数的定义
bool setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] )
介绍一下 setcookie() 这里面参数的含义
$name 顾名思义,设置 Cookie 的名字。
$value 设置这个 Cookie 的值。
$expire 设置 Cookie 的过期时间,如果不设置或者为空,则表示在关闭浏览器时候销毁 Cookie。
注意,这个时间是真正意义上的结束时间,应该是以你当前的时间+过期时间来完成的,单位为秒。
例如:
setcookie('name', 'hong.li', time() + 7*24*3600); // 当前时候后一周过期。
$path Cookie 有效的服务器路径。 默认值是设置 Cookie 时的当前目录。
设置成 '/' 时,Cookie 对整个域名 domain
有效。
如果设置成 '/foo/', Cookie 仅仅对 domain
中 /foo/ 目录及其子目录有效(比如 /foo/bar/)。
$domain 设置跨域。
$secure 是否只接受 HTTPS 传来的 Cookie ,默认为 false;
$httponly 是否只接受 HTTP 协议发来的Cookie,不允许 JS 来直接操作 Cookie ,可以有效防止 XXS 攻击,同时也可以在 php.ini 中设置。
--
除了 setcookie 这种方法,还有其他的方法可以设置 cookie 么?
当然是有的,先说一个 PHP 设置 Cookie 的其他一个函数
bool setrawcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )
它和 setcookie 的唯一区别就是 setcookie 会对值进行 urlencode 编码,而他不会。
第二种方式是直接发送一个 HTTP 头,指定 Set-cookie ,在浏览器中,会认为你是设置 cookie 的属性
header('Set-cookie: username=hong.li');
再看看你的浏览器们是不是有这个 Cookie 了。
--
如何删除我们已经设置好的 Cookie 呢?
浏览器手动删除,哈哈~
通过 PHP 直接把 Cookie 设置成已过期的时间,Cookie就会被删除。
--
已经有了 Cookie 可以设置信息了,我们还用 SESSION 干什么?
我们都知道 Cookie 是存在客户端的。是容易篡改的,再说也不能使用一个客户端的凭证来判断用户身份吧。
扯远了。。。。。。
总之,使用 Cookie 信息是远远不够的,SESSION 是服务端的一种存储状态。
--
SESSION 原理是什么?
在开始了 session 之后,在浏览器访问这个页面时候。
1:服务端会检测 是否有 SESSION .
2: 如果没有,则产生一个随机的 PHPSESSID, 并且自动发送发送一个 Cookie,这个 Cookie 在关闭浏览器后消失。
3:如果有,则读取对应 SESSION 信息。
--
如何使用SESSION?
在 PHP 我们首先需要初始化 SESSION。
session_start();
之后可以在 $_SESSION 这个全局变量中增加或者我们的值
$_SESSION['username'] = 'hong.li';
之后我们就可以取到对应的值了。
需要注意的是,虽然我们使用的默认 Cookie ,保存了 SESSION_ID 的信息,但是这个信息会在关闭浏览器后消失,我们明显不想这样。于是我们会在这里使用 setcookie 来设置我们的信息。
setcookie('PHPSESSID', session_id(),time()+3600);
--