Cookie 简介
Cookie是存储在客户端浏览器中的数据，我们通过Cookie来跟踪与存储用户数据。
一般情况下，Cookie通过HTTP headers从服务端返回到客户端。多数web程序都支持Cookie的操作，因为Cookie是存在于HTTP的标头之中，所以必须在其他信息输出以前进行设置，类似于header函数的使用限制。
PHP通过 setcookie 函数进行Cookie的设置，任何从浏览器发回的Cookie，PHP都会自动的将他存储在 $_COOKIE 的全局变量之中，因此我们可以通过 $_COOKIE[‘key’] 的形式来读取某个Cookie值。
PHP中的Cookie具有非常广泛的使用，经常用来存储用户的登录信息，购物车等，且在使用会话Session时通常使用Cookie来存储会话id来识别用户，Cookie具备有效期，当有效期结束之后，Cookie会自动的从客户端删除。同时为了进行安全控制，Cookie还可以设置域跟路径。
Cookie产生的过程
浏览器第一次访问服务端时，服务器此时肯定不知道他的身份，所以创建一个独特的身份标识数据，格式为key=value，放入到Set-Cookie字段里，随着响应报文发给浏览器。
浏览器看到有Set-Cookie字段以后就知道这是服务器给的身份标识，于是就保存起来，下次请求时会自动将此key=value值放入到Cookie字段中发给服务端。
服务端收到请求报文后，发现Cookie字段中有值，就能根据此值识别用户的身份然后提供个性化的服务。
测试代码
$value = "my cookie value";
// 发送一个简单的 cookie
setcookie("TestCookie",$value);
print_r($_COOKIE);
?>
=======================测试结果====================================
Array ( [TestCookie] => my cookie value )
测试代码
<?php
setcookie('test', time());
ob_start(); // 打开输出控制缓冲
print_r($_COOKIE);
=======================测试结果====================================
Array ( [test] => 1588646708 )
测试代码
测试代码
<?php
setcookie('test', time());
ob_start(); // 打开输出控制缓冲
print_r($_COOKIE);
$content = ob_get_contents(); // 复制缓冲区内容到$content中
$content = str_replace(" ", ' ', $content);
// 清空（擦掉）输出缓冲区
ob_clean();
header("content-type:text/html; charset=utf-8");
echo '当前的Cookie为：<br>';
echo nl2br($content); // nl2br 在字符串所有新行之前插入 HTML 换行标记 <br>
=======================测试结果====================================
当前的Cookie为：
Array
(
[test] => 1588646982
)
测试代码
<?php
$value = "my cookie value";
// 发送一个 24 小时候过期的 cookie
setcookie("TestCookie",$value, time()+3600*24);
// 输出个别的 cookie
echo $HTTP_COOKIE_VARS["TestCookie"];
echo "<br />";
// 输出所有 cookie
print_r($_COOKIE);
?>
=======================测试结果====================================
my cookie value
Array ([TestCookie] => my cookie value)
#
setcookie()
setcookie() 函数向客户端发送一个 HTTP cookie。cookie 是由服务器发送到浏览器的变量。
注释：可以通过 $_COOKIE[“user”] 来访问名为 “user” 的 cookie 的值。
header()
因为Cookie是通过HTTP标头进行设置的，所以也可以直接使用header方法进行设置。
header("Set-Cookie:cookie_name=value");
删除 Cookie
在PHP中删除cookie也是采用 setcookie 函数来实现。
原理：将cookie的过期时间设置到当前时间之前，则该cookie会自动失效，也就达到了删除cookie的目的。
setcookie(‘test’, ‘’, time()-1);
也可以直接通过header来删除cookie。
header("Set-Cookie:test=1393832059; expires=".gmdate('D, d M Y H:i:s \G\M\T', time()-1));
Cookie 的有效路径
cookie 中的路径用来控制设置的cookie在哪个路径下有效，默认为’/’，在所有路径下都有。
使test在/path以及子路径/path/abc下都有效，但是在根目录下就读取不到test的cookie值。
setcookie('CookieName', 'CookieValue', time() + 3600, '/path');
session 简介
session是将用户的会话数据存储在服务端，没有大小限制
通过一个session_id进行用户识别，PHP默认情况下session id是通过cookie来保存的，因此从某种程度上来说，seesion依赖于cookie。
但这不是绝对的，session id也可以通过参数来实现，只要能将session id传递到服务端进行识别的机制都可以使用session。
测试代码
// 创建一个 session
session_start();
$_SESSION['sessionName'] = 'sessionValue';
echo "session_id:".session_id(); // 显示当前的session_id
echo "<br>";
// 读取 session 的值
echo $_SESSION['sessionName'];
=======================测试结果====================================
session_id:v120s58c661g9v5b7o4a25mrrq
sessionValue
测试代码
// 创建一个 session
session_start();
$_SESSION['sessionName'] = 'sessionValue';
echo "session_id:".session_id(); // 显示当前的session_id
echo "<br>";
// 读取 session 的值
echo $_SESSION['sessionName'];
//销毁一个session
unset($_SESSION['sessionName']);
echo "<br>";
var_dump($_SESSION);
=======================测试结果====================================
session_id:v120s58c661g9v5b7o4a25mrrq
sessionValue
array(0) { }
session会自动的对要设置的值进行encode与decode，因此session可以支持任意数据类型，包括数据与对象等。
session_start();
$_SESSION['ary'] = array('name' => 'jobs');
$_SESSION['obj'] = new stdClass();
var_dump($_SESSION);
=======================测试结果====================================
array(2) { ["ary"]=> array(1) { ["name"]=> string(4) "jobs" } ["obj"]=> object(stdClass)#1 (0) { } }
删除 session
删除某个session值可以使用 unset() 函数
如果要删除所有的session，可以使用 session_destroy() 函数，但是 session_id 仍然存在。
值得注意的是，session_destroy() 并不会立即的销毁全局变量S ES S I ON中 的 值 ， 只 有 当 下 次 再 访 问 的 时 候 ， _SESSION才为空，因此如果需要立即销毁$_SESSION，可以使用unset函数。
测试代码
//session_start() 函数必须位于 <html> 标签之前：
<?php session_start(); ?>
<html>
<body>
</body>
</html>
测试代码
// 创建一个 session
session_start();
$_SESSION['sessionName'] = 'sessionValue';
echo "session_id:".session_id(); // 显示当前的session_id
echo "<br>";
// 读取 session 的值
echo $_SESSION['sessionName'];
//销毁一个session
unset($_SESSION['sessionName']);
echo "<br>";
var_dump($_SESSION);
=======================测试结果====================================
session_id:v120s58c661g9v5b7o4a25mrrq
sessionValue
array(0) { }
测试代码
测试代码
<?php
session_start();
// 存储 session 数据
$_SESSION['views']=1;
// 检索 session 数据
echo "浏览量：". $_SESSION['views'];
=======================测试结果====================================
浏览量：1
测试代码
<?php
session_start();
// 存储 session 数据
$_SESSION['views']=1;
?>
<html>
<head>
<meta charset="utf-8">
<title></title>
</head>
<body>
<?php
// 检索 session 数据
echo "浏览量：". $_SESSION['views'];
?>
</body>
</html>
=======================测试结果====================================
浏览量：11
测试代码
//unset() 函数用于释放指定的 session 变量：
<?php
session_start();
if(isset($_SESSION['views']))
{
unset($_SESSION['views']);
}
?>
测试代码
<?php
session_destroy();
?>
//session_destroy() 将重置 session，您将失去所有已存储的 session 数据。
扩展：
默认情况下，session是以文件形式存储在服务器上的，因此当一个页面开启了session之后，会独占这个session文件，这样会导致当前用户的其他并发访问无法执行而等待。可以采用缓存或者数据库的形式存储来解决这个问题
如果需要销毁session_id，通常在用户退出的时候可能会用到，则还需要显式的调用setcookie方法删除session_id的cookie值。
登录案例-
登录案例-测试代码
// 创建 session
session_start();
//假设用户登录成功获得了以下用户数据
$userinfo = array(
'uid' => 10000,
'name' => 'spark',
'email' => '[email protected]',
'sex' => 'man',
'age' => '18'
);
header("content-type:text/html; charset=utf-8");
// 将用户信息保存到session中
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['name'] = $userinfo['name'];
$_SESSION['userinfo'] = $userinfo;
// 将用户数据保存到cookie中的一个简单方法 -- 加密
$secureKey = 'imooc'; //加密密钥
$str = serialize($userinfo); //将用户信息序列化
$str = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), $str, MCRYPT_MODE_ECB));
echo "加密后的用户信息：<br>";
print_r($str . '<br>');
//将加密后的用户数据存储到cookie中
setcookie('userinfo', $str);
// 当需要使用时进行 -- 解密
$str = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), base64_decode($str), MCRYPT_MODE_ECB);
$uinfo = unserialize($str);
echo "解密后的用户信息：<br>";
print_r($uinfo);
=======================测试结果====================================
a:5:{s:3:"uid";i:10000;s:4:"name";s:5:"spark";s:5:"email";s:15:"[email protected]";s:3:"sex";s:3:"man";s:3:"age";s:2:"18";}
解密后的用户信息：
Array ( [uid] => 10000 [name] => spark [email] => spark@imooc.com [sex] => man [age] => 18 )