PHP中会话管理Cookie和Session的例子-PHP源码

会话管理是web开发的一项重要内容，包括Session和COOKIE两种技术。本章介绍COOKIE和Session的创建和使用。

COOKIE：

COOKIE 常用于识别用户。COOKIE 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 COOKIE。通过 PHP能够创建并取回 COOKIE 的值。COOKIE 只能读取所在域，单一域不能超过20个COOKIE,每个COOKIE文件长度上限位4k字节,浏览器最多储存300个COOKIE。

COOKIE的创建：

setCOOKIE() 函数用于设置 COOKIE。注意：setCOOKIE() 函数必须位于标签之前。

语法：

/**
* name:必需。规定 COOKIE 的名称。
* value:必需。规定 COOKIE 的值。
* expire:可选。规定 COOKIE 的有效期。
* path:可选。规定 COOKIE 的服务器路径。
* domain:可选。规定 COOKIE 的域名。
* secure:可选。规定是否通过安全的 HTTPS 连接来传输 COOKIE。
*/
setCOOKIE(name,value,expire,path,domain,secure)
注释：在发送COOKIE时，COOKIE的值会自动进行URL编码。接收时会进行URL解码。

例子：

1.设置并发送 COOKIE：

$value = "my COOKIE value";

// 发送一个简单的 COOKIE
//COOKIE24小时过期
setCOOKIE("TestCOOKIE", $value, time()+3600*24);
?>

...
...
2.检索出 COOKIE 值的不同方法：

// 输出个别的 COOKIE
echo $_COOKIE["TestCOOKIE"];
echo "
";
echo $HTTP_COOKIE_VARS["TestCOOKIE"];
echo "
";

// 输出所有 COOKIE
print_r($_COOKIE);
?>

3.输出

my COOKIE value
my COOKIE value
Array ([TestCOOKIE] => my COOKIE value)

4.删除 COOKIE

通过把失效日期设置为过去的日期/时间，删除一个 COOKIE：

// set the expiration date to one hour ago
setCOOKIE("TestCOOKIE", "", time()-3600);
?>

Session：

PHP session 变量用于存储有关用户会话的信息，或更改用户会话的设置。Session 变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。Session 的工作机制是：为每个访问者创建一个唯一的 id (UID)，并基于这个 UID 来存储变量。UID 存储在 COOKIE 中，亦或通过 URL 进行传导。

session的创建：

在您把用户信息存储到 PHP session 中之前，首先必须启动会话。session_start() 函数必须位于标签之前。

语法：

session_start();

例子：

1.开始session

2.存储 session 变量

存储和取回 session 变量的正确方法是使用 $_SESSION 变量：

session_start();
// store session data
$_SESSION[&＃39;views&＃39;]=1;
?>




//retrieve session data
echo "Pageviews=". $_SESSION[&＃39;views&＃39;];
?>

3.输出

Pageviews=1

4.终结 session
如果您希望删除某些 session 数据，可以使用 unset() 或 session_destroy() 函数。
unset() 函数用于释放指定的 session 变量：

unset($_SESSION[&＃39;views&＃39;]);
?>

您也可以通过 session_destroy() 函数彻底终结 session：

session_destroy();
?>

通过session设置用户登录后的显示信息

在网站的顶部通常会有用户登录和注册的入口，还有在用户登录之后，要显示出用户的信息，如帐号，还有将登录入口变为退出；

在使用symphony模板中，可以使用如下代码：

您好{{ app.session.get(&＃39;member_name&＃39;) }}，欢迎来到**网！

{% if app.session.get(&＃39;member_name&＃39;) == null %}

后来总报错，之后将改成null,即可以判断成功是否有用户的登录session。

PHP中SESSION与COOKIE的区别

这两者，区别和联系其实也挺深奥的，总是了解一些皮毛，每次都得上网查，今天写下来，每隔段时间就看看，加深记忆。
Session是由应用服务器维持的一个服务器端的存储空间，用户在连接服务器时，会由服务器生成一个唯一的SessionID,用该SessionID 为标识符来存取服务器端的Session存储空间。而SessionID这一数据则是保存到客户端，用COOKIE保存的，用户提交页面时，会将这一 SessionID提交到服务器端，来存取Session数据。这一过程，是不用开发人员干预的。所以一旦客户端禁用COOKIE，那么Session也会失效。

服务器也可以通过URL重写的方式来传递SessionID的值，因此不是完全依赖COOKIE。如果客户端COOKIE禁用，则服务器可以自动通过重写URL的方式来保存Session的值，并且这个过程对程序员透明。

可以试一下，即使不写COOKIE，在使用request.getCOOKIEs();取出的COOKIE数组的长度也是1，而这个COOKIE的名字就是JSESSIONID，还有一个很长的二进制的字符串，是SessionID的值。

大家都知道，http是无状态的协议，客户每次读取web页面时，服务器都打开新的会话，而且服务器也不会自动维护客户的上下文信息，那么要怎么才能实现网上商店中的购物车呢，session就是一种保存上下文信息的机制，它是针对每一个用户的，变量的值保存在服务器端，通过SessionID来区分不同的客户,session是以COOKIE或URL重写为基础的，默认使用COOKIE来实现，系统会创造一个名为JSESSIONID的输出COOKIE，我们叫做session COOKIE,以区别persistent COOKIEs,也就是我们通常所说的COOKIE,注意session COOKIE是存储于浏览器内存中的，并不是写到硬盘上的，这也就是我们刚才看到的JSESSIONID，我们通常情是看不到JSESSIONID的，但是当我们把浏览器的COOKIE禁止后，web服务器会采用URL重写的方式传递Sessionid，我们就可以在地址栏看到sessiOnid=KWJHUG6JJM65HS2K6之类的字符串。

明白了原理，我们就可以很容易的分辨出persistent COOKIEs和session COOKIE的区别了，网上那些关于两者安全性的讨论也就一目了然了，session COOKIE针对某一次会话而言，会话结束session COOKIE也就随着消失了，而persistent COOKIE只是存在于客户端硬盘上的一段文本（通常是加密的），而且可能会遭到COOKIE欺骗以及针对COOKIE的跨站脚本攻击，自然不如session COOKIE安全了。

通常session COOKIE是不能跨窗口使用的，当你新开了一个浏览器窗口进入相同页面时，系统会赋予你一个新的sessionid，这样我们信息共享的目的就达不到了，此时我们可以先把sessionid保存在persistent COOKIE中，然后在新窗口中读出来，就可以得到上一个窗口SessionID了，这样通过session COOKIE和persistent COOKIE的结合我们就实现了跨窗口的session tracking（会话跟踪）。

在一些web开发的书中，往往只是简单的把Session和COOKIE作为两种并列的http传送信息的方式，session COOKIEs位于服务器端，persistent COOKIE位于客户端，可是session又是以COOKIE为基础的，明白的两者之间的联系和区别，我们就不难选择合适的技术来开发web service了。