前言

本文已收录于PHP全栈系列专栏：PHP快速入门与实战

Cookie和Session是一个Web开发几乎不可避免的东西，是网站开发的核心内容，HTTP是无状态的协议，正是Cookie和Session的存在，才保证了网站等应用场景的身份认证和前后数据联系。今天本小节讲解他们在PHP中的使用方式。

在这里插入图片描述

一、关于Cookie和Session

1.1 Cookie

PHP的Cookie： Cookie是一种在Web浏览器和Web服务器之间传输数据的方式。PHP可以使用setcookie()函数创建Cookie，并使用$_COOKIE数组读取Cookie的值。

下面是一些常用的setcookie()函数的参数：

name：Cookie的名称
value：Cookie的值
expire：Cookie的过期时间，以秒为单位
path：Cookie的可用路径
domain：Cookie的域名
secure：一个布尔值，指示Cookie是否只能通过安全链接传输（即HTTPS）
httponly：一个布尔值，指示Cookie是否仅可通过HTTP协议访问

1.2 Session

PHP的Session： Session是从访问者打开网站开始到最后关闭网站时的一段时间内，存储在服务器上的用户信息。 PHP可以使用session_start()函数启动会话，并使用$_SESSION数组来存储和访问会话变量。

下面是一些常用的session_start()函数的参数：

name：会话名称
save_path：会话数据存储路径
cookie_lifetime：Cookie的生命周期
cookie_path：Cookie的路径
cookie_domain：Cookie的域名
cookie_secure：一个布尔值，指示Cookie是否只能通过安全链接传输（即HTTPS）
cookie_httponly：一个布尔值，指示Cookie是否仅可通过HTTP协议访问

二、Cookie和Session的使用

PHP的Cookie与Session都是用来存储用户数据的工具，但它们的使用场景有所不同。下面分别介绍它们的使用例子。

2.1 Cookie的使用例子

Cookie是一种在客户端存储临时数据的方式。通常情况下，它被用于缓存用户的登录状态、用户选择的语言、记录用户浏览过的商品、购物车等。

以下是一个示例代码，演示如何使用Cookie来存储用户的登录状态：

<?php
// 判断用户是否已经登录
if (isset($_COOKIE['username'])) {echo "Welcome " . $_COOKIE['username'] . "!";
} else {// 登录表单echo '<form method="post" action="login.php">';echo 'Username: <input type="text" name="username"><br>';echo 'Password: <input type="password" name="password"><br>';echo '<input type="submit" value="Login">';echo '</form>';
}// 处理登录请求
if ($_SERVER['REQUEST_METHOD'] == 'POST') {$username = $_POST['username'];$password = $_POST['password'];// 验证用户名和密码if ($username == 'admin' && $password == '123456') {// 登录成功，设置Cookiesetcookie('username', $username, time() + 3600); // 过期时间为一小时echo "Login successful!";} else {// 登录失败echo "Invalid username or password.";}
}
?>

2.2 Session的使用例子

Session是一种在服务端存储用户数据的方式。通常情况下，它被用于跟踪用户的会话状态、记录用户的访问页面等。

以下是一个示例代码，演示如何使用Session来存储用户的登录状态：

<?php
// 开启Session
session_start();// 判断用户是否已经登录
if (isset($_SESSION['username'])) {echo "Welcome " . $_SESSION['username'] . "!";
} else {// 登录表单echo '<form method="post" action="login.php">';echo 'Username: <input type="text" name="username"><br>';echo 'Password: <input type="password" name="password"><br>';echo '<input type="submit" value="Login">';echo '</form>';
}// 处理登录请求
if ($_SERVER['REQUEST_METHOD'] == 'POST') {$username = $_POST['username'];$password = $_POST['password'];// 验证用户名和密码if ($username == 'admin' && $password == '123456') {// 登录成功，设置Session$_SESSION['username'] = $username;echo "Login successful!";} else {// 登录失败echo "Invalid username or password.";}
}
?>