Cookie的使用及原理

什么是cookie

cookie是一种用来跟踪和识别用户上网信息的会话控制技术，它将跟踪后的信息存储在客户端的浏览器上

cookie如何使用

第一步：设置cookie即可（告诉浏览器，有cookie要存储值了）

setcookie('cookie的键名','cookie的值')

第二步：取出cookie的值，cookie的值可以使用PHP的超全局预定义数组$_COOKIE直接取即可

echo $_COOKIE['cookie的键名']

如果想要删除cookie

第一种：清除浏览器的缓存就能删除cookie了

第二种：代码删除

//给cookie重新设置过期时间，时间为过去时

setcookie("username","",time()-1);

cookie的分类

cookie分为会话cookie和持久cookie

会话cookie指：未给cookie设置过期时间，当浏览器关闭cookie的值就会消失

//会话cookie，未设置过期时间，当关闭浏览器，值就删除了

setcookie("username","root");

持久cookie值：给cookie设置过期时间，只有当过期时间到cookie的值才会消失

setcookie("username","root",time()+20);

Session的使用及原理

什么是session

session也是一种和cookie一样的会话控制技术，它将跟踪后的信息以文件的形式存储在服务器端，所以说session相对于cookie而言更加安全

session如何使用

第一步：设置session，设置之前一定要使用session_start()开启session

//开启session，在开启之前不允许有任何输出

session_start();

//设置session

$_SESSION['username']="admin";

第二步：取出session

<h1>欢迎，

    <font color="red">

    <?php

        //只要用的$_SESSION的地方，必须要先开启

        session_start();

        //输出键为username的值即可

        echo $_SESSION['username']

     ?>

    </font>登录

</h1>

删除session

session_start();

//删除指定下标的session数据，同时session文件中的数据也会被删除掉

//unset($_SESSION['name']);

//清空session数组，同时将session文件销毁

session_destroy();

session的存储位置

session将跟踪和识别后的记录以文件的形式保存在服务器端，那么文件的保存位置由PHP的配置文件中的：session.save_path来决定

文件的存储名是一个32位的sessionID，如何得知哪个文件是你的存储的session数据呢，可以打印cookie数组来查看：

print_r($_COOKIE);

//得到

Array(

    'name' => 'admin',

    'PHPSESSID' => 'gmf800he5068ns1apmkg865i26'

)

其中PHPSESSID指向的就是一个32位的随机数，简称sessionID

session的运行原理

当页面遇到session_start()时，服务器端会准备产生一个32位的sessionID，在产生前会先查看本地的cookie中是否存在，如果cookie中已有sessionID，那么session认为会话未结束，不再产生新的sessionID，接下来的操作依旧和上一个sessionID存储的文件进行关联。

如果本地的cookie中不存在sessionID则说明会话是一个新会话，此时服务器端会将产生的新sessionID发送一份寄存在本地的cookie，同时会创建一个以sessionID命名的文件来进行对会话内容存储。

如何让session不过期

通过原理我们发现，session是关闭浏览器后就消失的一种保存方式。

session的存储内容和sessionID

有关，如果能让sessionID持久保存，则服务器端不会在每次重新打开浏览器后遇到session_start()时生成新的sessionid了。

实现：

//开启session

session_start();

//设置session

$_SESSION['name']="admin";

//让sessionid不过期

//session_name()：获取sessionID的名称

//session_id()：获取sessionID的值

//第三个参数就是给其增加上过期时间

setcookie(session_name(),session_id(),time()+60*24);