PHP中cookie知识点学习


Posted in PHP onMay 06, 2018

什么是cookie

cookie,即小饼干,是保存在用户代理端(浏览器是最常见的用户代理)的一些数据片段。浏览网页时,浏览器会将 当前页面有效的 cookie放在请求的头部发送到服务端。

cookie组成

cookie由以下几部分组成:

domain,cookie所属的域名。浏览器发送cookie时,会检查cookie所属的域名,相符才会发送。浏览器会将tlanyan.me域下的cookie发送到www.tlanyan.me或者dev.tlanyan.me的页面请求中,但不会发送给www.baidu.com。同样,dev.tlanyan.me的cookie不能发送给tlanyan.me,因为限定了域名为dev子域。

path,cookie所属路径。设置为/author中的cookie不会发送到/category路径下,但是设置路径为/的cookie会发送到所有页面请求。

name, cookie的名称(键名)。

value, cookie的值(内容)。

expires,过期时间。

secure,是否仅在https时才会传送该cookie。

httponly,是否只用作http传递用。当设置为true时,浏览器端的脚本语言将无法访问到该cookie。

cookie的用途

cookie主要用在以下方面:

http是无状态的协议,为了维持会话需要额外的数据做标记,cookie是最常用的手段。常见的PHPSESSID和JSESSIONID这两类cookie,分别用在PHP和Java web应用中维持会话。

有些数据需要存放在客户端,cookie是一种选择。用户勾选“下次不再提示”后,该标志可保存到客户端,再次访问程序读取设定再决定是否显示。随着HTML 5的普及,这部分功能正慢慢被localStorage取代。

PHP端的cookie操作

读取cookie可以通过$_COOKIE超全局变量读取到用户端传来的所有cookie。$_COOKIE是一个数组,可以遍历读取发送过来的cookie的名称和值。浏览器只发送了cookie的键值到服务端,故而无法读取到cookie的domain/path/exipres等信息,因为。

PHP提供了setcookie函数来发送cookie到客户端。setcookie的函数签名是:

bool setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] )

参数与cookie的组成内容相对应: expires默认为0,表示仅当前会话有效,用户关闭浏览器后该cookie将被清除;path默认为当前页面路径,即网址最后一个反斜杠前的部分;domain默认为当前页面的域名,如果要扩大使用范围,可设置为父级域名或者顶级域名; httponly默认为false,建议设置为true避免XSS攻击。

删除cookie,只需要设置cookie的expires为过去的时间戳即可,例如 time() ? 3600。所以要删除foo这个cookie,代码可以为

setcookie('foo', '', time() - 3600);

cookie的良好实践

从cookie字面意思便可看出,保存的是数据片段。web开发中cookie使用的频率比较高,应该多加以理解。以下是一些使用cookie的良好实践:

不应该在cookie中保存过大和过多的数据;
cookie在客户端和传输中是明文可见的,不应该在cookie中保存敏感信息;
为了站点和用户安全,尽可能将cookie的httponly属性设置为true;
cookie是客户端完全控制的,也属于外部输入,服务端不可盲目相信,应对其进行过滤。
其他

cookie是随请求发送而来,随响应而设置到客户端。理解了这个过程,就可以明白一些新手常见的问题,例如以下代码:

if (!isset($_COOKIE['foo']) {
   setcookie('foo', 'foobar');
 } 
 $foo = $_COOKIE['foo'];

在未设置foo这个cookie的情况下,第5行运行会出错。原因在于setcookie是设置本次响应的cookie信息,需要浏览器接收到响应并设置后,才能在后续的请求中附带上该cookie,并没有反应到本次请求上。

同理,cookie存在于请求和响应的头部信息中,而头部应该在请求正文之前,所以setcookie的函数上下文使用限制同header函数,即:在此之前不能已经发送过响应正文。

PHP 相关文章推荐
用PHP连接Oracle数据库
Oct 09 PHP
php递归获取目录内文件(包含子目录)封装类分享
Dec 25 PHP
PHP中4个加速、缓存扩展的区别和选用建议
Mar 12 PHP
PHP+jQuery 注册模块开发详解
Oct 14 PHP
php实现的树形结构数据存取类实例
Nov 29 PHP
如何用PHP来实现一个动态Web服务器
Jul 29 PHP
PHP中Session和Cookie是如何操作的
Oct 10 PHP
PHP面向对象五大原则之里氏替换原则(LSP)详解
Apr 08 PHP
PhpStorm本地断点调试的方法步骤
May 21 PHP
ThinkPHP框架获取最后一次执行SQL语句及变量调试简单操作示例
Jun 13 PHP
laravel高级的Join语法详解以及使用Join多个条件
Oct 16 PHP
PHP实现简易图形计算器
Aug 28 PHP
分析php://output和php://stdout的区别
May 06 #PHP
PHP 布尔值的自增与自减的实现方法
May 03 #PHP
PHPExcel 修改已存在Excel的方法
May 03 #PHP
PHP中PDO事务处理操作示例
May 02 #PHP
PHP简单实现解析xml为数组的方法
May 02 #PHP
PHP实现动态压缩js与css文件的方法
May 02 #PHP
Yii2框架数据验证操作实例详解
May 02 #PHP
You might like
PHP分页函数代码(简单实用型)
2010/12/02 PHP
php相对当前文件include其它文件的方法
2015/03/13 PHP
实例讲解yii2.0在php命令行中运行的步骤
2015/12/01 PHP
PHP实现文字写入图片功能
2019/02/18 PHP
jQuery CSS()方法改变现有的CSS样式
2014/08/20 Javascript
js纯数字逐一停止显示效果的实现代码
2016/03/16 Javascript
利用jQuery.Validate异步验证用户名是否存在(推荐)
2016/12/09 Javascript
WebSocket的通信过程与实现方法详解
2018/04/29 Javascript
layui 设置table 行的高度方法
2018/08/17 Javascript
详解promise.then,process.nextTick, setTimeout 以及 setImmediate的执行顺序
2018/11/21 Javascript
微信小程序实现多个按钮的颜色状态转换
2019/02/15 Javascript
JavaScript this在函数中的指向及实例详解
2019/10/14 Javascript
jQuery实现轮播图效果demo
2020/01/11 jQuery
javascript全局自定义鼠标右键菜单
2020/12/08 Javascript
jQuery+ajax实现文件上传功能
2020/12/22 jQuery
自己使用总结Python程序代码片段
2015/06/02 Python
Python ValueError: invalid literal for int() with base 10 实用解决方法
2015/06/21 Python
python中WSGI是什么,Python应用WSGI详解
2017/11/24 Python
Python3 中文文件读写方法
2018/01/23 Python
利用Python如何将数据写到CSV文件中
2018/06/05 Python
详解Python中的正则表达式
2018/07/08 Python
python递归实现快速排序
2018/08/18 Python
python爬虫之自制英汉字典
2019/06/24 Python
python自动保存百度盘资源到百度盘中的实例代码
2019/08/26 Python
DataFrame.to_excel多次写入不同Sheet的实例
2019/12/02 Python
pycharm通过anaconda安装pyqt5的教程
2020/03/24 Python
Python写捕鱼达人的游戏实现
2020/03/31 Python
用python对excel查重
2020/12/07 Python
Dr.Jart+美国官网:韩国药妆品牌
2019/01/18 全球购物
保时捷设计:Porsche Design
2019/03/30 全球购物
平面设计岗位职责
2013/12/14 职场文书
实习会计求职自荐信范文
2014/03/10 职场文书
html输入两个数实现加减乘除功能
2021/07/01 HTML / CSS
vue elementUI批量上传文件
2022/04/26 Vue.js
tomcat默认最大连接数及相关调整方法
2022/05/06 Servers
WIN10使用IIS部署ftp服务器详细教程
2022/08/05 Servers