主要内容:
- Cookie技术
- 创建cookie
- 查看cookie
- 读取cookie
- 用cookie记录访问时间和次数
- 删除cookie
- cookie的生命周期
- Session技术
- session工作原理
- session控制
- session的存储结构
- 传递session_id
cookie和session是2中不同的存储机制。
cookie是从一个web页面到另一个web页面的数据传递方法,它被存储在客户端。
session是让数据在页面中持续有效的方法,它存储在服务器。
Cookie技术
cookie将浏览器网页的特定信息以文件形式保存在客户端硬盘中,再次访问该网站,浏览器首先尝试读取cookie文件,读取到数据供浏览器使用。
常见的应用是登陆空间、博客,读取每个人的个性化设置。
cookie常用语3个方面:
- 记录访客的某些信息
- 在页面之间传递信息(通常cookie不会用来保存密码,但是在一个页面设置的数据要在另一个页面使用,可以通过cookie技术实现)
- 将查看的web网页存储在cookie临时文件中,可以加快网页的访问速度。
创建cookie
/*name是cookie变量名,value是值,time是失效时间(默认为0), path是cookie在服务器端的有效路径,domain是cookie有效域名, secure是否仅通过安全的https协议传输(默认为0),httponly是否仅通过http协议传输(默认为0) */ //setcookie($name,$value,$time,$path,$domain,$secure,$httponly);
cookie.php
<?php //创建cookie $sta=setcookie('testcookiename','testvalue',time()+60*60); if($sta){ echo 'Cookie设置成功!'; } ?>
输出
Cookie设置成功!
chrome浏览器查看cookie
打开浏览器的设置》高级设置》
隐私设置/内容设置》所有cookie和网站数据
》找到你的网站名,以及cookie的名字,点击打开即可看到保存到cookie的内容。
读取cookie
PHP中使用超全局变量$_COOKIE来读取浏览器端的Cookie值
如果没有设置cookie的失效时间,cookie会在浏览器关闭后失效。
readcookie.php
<?php //创建cookie $sta=setcookie('testcookiename','testvalue',time()+60*60); if($sta){ echo 'Cookie设置成功!<br/>'; } //创建cookie setcookie('name','Tom'); setcookie('age','25'); print_r($_COOKIE); ?>
输出
Cookie设置成功! Array ( [testcookiename] => testvalue [name] => Tom [age] => 25 )
使用cookie记录访客访问时间和访问次数
demo.php
<?php //访问时间 echo "访问时间<br/>"; if(!isset($_COOKIE['visittime'])){ setcookie('visittime',date('Y-m-d H:i:s')); echo '这是您第一次方位本网站<br/>'; }else{ echo '您上一次访问本网站是在:'.$_COOKIE['visittime']."<br/>"; echo '本次访问时间是:'.date('Y-m-d H:i:s')."<br/>"; } //访问次数 echo "访问次数<br/>"; if(!isset($_COOKIE['num'])){ setcookie('num',1); echo '欢迎您首次访问本网站<br/>'; }else{ setcookie('num',$_COOKIE['num']+1); echo '这是您今天第'.$_COOKIE['num']." 次访问本网站<br/>"; } ?>
第1次输出
第8次输出
第13次输出
删除cookie
没有设置失效时间,cookie随浏览器关闭而失效,如果要在浏览器关闭之前删除cookie,有2种方法。
1、浏览器手动删除cookie
2、通过程序删除cookie
使用setcookie()删除cookie,将要删除的cookie有效时间设置为当前时间之前即可,
setcookie.php
<?php //设置cookie setcookie('name','Tom'); print_r($_COOKIE); ?>
输出
Array ( [name] => Tom )
removecookie.php
<?php //删除cookie setcookie('name','Tom',time()-1); print_r($_COOKIE); ?>
输出
Array ( )
Cookie的生命周期
如果不设置cookie过期时间,则表示他的生命周期会随着浏览器关闭而结束,这种cookie叫做会话cookie,一般不会保存在硬盘中,而是保存在内存中。
如果设置了cookie的过期时间则浏览器会把cookie保存在硬盘中,再次打开浏览器依然会生效,知道他的有效时间超时。
但是有的情况是不遵循这个说法的,现在的浏览器通常会限制每个域名的cookie数量和大小,因此在超过这个限制后,cookie即使没有超过时间也可能会被删除。
Session技术
与cookie相比,,session文件保存的数据在PHP中以变量形式创建,创建的session变量在生命周期(20分钟)中可以被跨页面的请求所使用。另外session文件是存储在服务器端的,比cookie存储在客户端安全,而且也没有类似cookie的存储长度限制。
在计算机术语中,session指一个终端用户与交互系统进行通信的时间间隔,通常指从注册进入系统到注销推相互系统所经过的时间,因此可以说session是一个特定的时间概念。
session工作原理
启动一个session会话时,程序会随机生成一个唯一的session_id,他也是session的文件名,此时session_id存储在服务器,当关闭页面后,session_id会自动注销,重新登录页面会再次生成一个随机且唯一的session_id。
session的功能
由于网页是一种无状态的连接程序,因此无法得知用于的浏览状态。在网上购物时,把很多商品加入了购物车,而在结账时网页却不知道你购物车有哪些物品,通过session可以记录这些信息,供用户再次使用。session适用于存储信息量比较少的情况。
session控制
4个步骤:
- 启动会话
- 注册会话
- 使用会话
- 删除会话
启动session
session_start();注意启动一个新的会话之前不可以有其他输出,否则出现错误,这类似于创建cookie。
注册session
所有session变量都会保存在数组$_SESSION中,只需给数组添加元素即可。$_SESSION['name']='Jim';
在php.ini中有session的保存路径
session.php
<?php //开启session session_start(); //创建2个session变量 $_SESSION['username']='Jim'; $_SESSION['password']='123456'; echo "Session创建成功<br/>"; ?>
session变量的存储结构
变量名|类型:长度:变量值;
使用session
使用方法类似cookie,直接读取数组
删除session
- unset($_SESSION['username']),删除单个session
- $_SESSION=array(),注销所有session
- session_destroy(),先注销session,然后结束当前session,释放session中所有资源,彻底将session销毁
unsetsession.php
<?php //开启session session_start(); //创建2个session变量 $_SESSION['username']='Jim'; $_SESSION['password']='123456'; //使用session if(!empty($_SESSION['username'])){ $username=$_SESSION['username']; echo 'session变量值赋值成功<br/>'; }else{ echo '该session变量未注册<br/>'; } //删除session unset($_SESSION['username']); if(empty($_SESSION['username'])){ echo 'session注销成功<br/>'; } ?>
输出
destroy_session.php
<?php //开启session session_start(); //创建2个session变量 $_SESSION['username']='Jim'; $_SESSION['password']='123456'; //使用session if(!empty($_SESSION['username'])){ $username=$_SESSION['username']; echo 'session变量值赋值成功<br/>'; }else{ echo '该session变量未注册<br/>'; } //删除session unset($_SESSION['username']); if(empty($_SESSION['username'])){ echo 'session注销成功<br/>'; } //清空session $_SESSION=array(); if(empty($_SESSION['username'])&&empty($_SESSION['password'])){ echo '全部session注销成功<br/>'; } //销毁session session_destroy(); echo 'session已经彻底销毁<br/>'; ?>
输出
session变量值赋值成功 session注销成功 全部session注销成功 session已经彻底销毁
传递session_id
- 基于cookie的方式传递session。这种方法有限制,客户端可以禁用cookie
- 通过URL参数传递,直接将session_id放入URL中
session_cookie.php
<?php //开启session session_start(); //设置cookie setcookie(session_name(),session_id(),time()+60*60*24); //创建2个session变量 $_SESSION['username']='Jim'; $_SESSION['password']='123456'; echo 'session保存成功<br/>'; ?>
showsession.php
<?php //开启session session_start(); //设置cookie //setcookie(session_name(),session_id(),time()+60*60*24); //创建2个session变量 //$_SESSION['username']='Jim'; //$_SESSION['password']='123456'; echo 'session保存成功<br/>'.$_SESSION['username'].$_SESSION['password']='123456'; ?>
输出
session保存成功 Jim123456
通过URL传递session
session_url.php
<?php //开启session session_start(); //创建2个session变量 $_SESSION['username']='Jim'; $_SESSION['password']='123456'; //输出下一个页面链接 echo '<a href=test.php?'.session_name().'='.session_id().'>test.php</a>'; ?>
test.php
<?php session_start(); echo '用户名:'.$_SESSION['username'].'<br/>'; echo '密码:'.$_SESSION['password'].'<br/>'; ?>
输出
在PHP中有一个预定义常量SID,格式为name=ID,包含了session名和sessionid
所有可以这样使用
//输出下一个页面链接 echo '<a href=test.php?'.SID.'>test.php</a>';
web页面非常重要的cookie技术和session技术,这里核心要明白session和cookie的工作原理和不同之处。
ok,就到这里。