Cookie与会话在 Web 编程中十分实用：Cookie 能实现一周免登录，还能记住用户的主题偏好；会话可保存当前用户信息，也能临时存储购物车数据。本篇文章将记录Cookie与会话的学习过程。
一、Cookie
cookie 常用于识别用户。cookie 是服务器在用户的计算机上嵌入的一个小文件。每当同一台计算机使用浏览器请求页面时，它也会发送该 cookie。
1、创建/检索 cookie
setcookie() 函数用于创建 cookie。
setcookie(string $name,string $value = "",int $expires_or_options = 0,string $path = "",string $domain = "",bool $secure = false,bool $httponly = false
): boolsetcookie() 定义了 Cookie，会和剩下的消息头一起发送给客户端。必须在脚本产生任意输出之前发送 Cookie（由于协议的限制）。请在产生任何输出之前（包括<html>和<head>或者空格）调用本函数。
一旦设置 Cookie 后，下次打开页面时可以使用 $_COOKIE 读取。
参数
| name | 必需。Cookie 名称。 |
| value | 可选。Cookie 值。这个值储存于用户的电脑里，不要储存敏感信息。比如 name 是 'cookiename'，可通过 $_COOKIE['cookiename'] 获取它的值。 |
| expires_or_options | 可选。Cookie 的过期时间。这是 Unix 时间戳，即纪元以来的秒数。一种设置此值的方式是将 cookie 过期前的秒数与调用 time() 的结果相加。例如，time()+60*60*24*30 就是设置 Cookie 30 天后过期。还有一种选择就是使用 mktime() 函数。如果设置为 0 或者忽略，Cookie 会在会话结束时过期（关掉浏览器时）。 |
| path | 可选。Cookie 有效的服务器路径。设置成 '/' 时，Cookie 对整个域名 domain 有效。如果设置成 '/foo/'，Cookie 仅仅对 domain 中 /foo/ 目录及其子目录有效（比如 /foo/bar/）。默认值是设置 Cookie 时的当前目录。 |
| domain | 可选。Cookie 的有效域名/子域名。设置成子域名（例如 'www.example.com'），会使 Cookie 对这个子域名和它的三级域名有效（例如 w2.www.example.com）。要让 Cookie 对整个域名有效（包括它的全部子域名），只要设置成域名就可以了（这个示例里是 'example.com'）。 |
| secure | 可选。设置这个 Cookie 是否仅仅通过安全的 HTTPS 连接传给客户端。设置成 true 时，只有安全连接存在时才会设置 Cookie。如果是在服务器端处理这个需求，程序员需要仅仅在安全连接上发送此类 Cookie（通过 $_SERVER["HTTPS"] 判断）。 |
| httponly | 可选。设置成 true，Cookie 仅可通过 HTTP 协议访问。这意思就是 Cookie 无法通过类似 JavaScript 这样的脚本语言访问。要有效减少 XSS 攻击时的身份窃取行为，可建议用此设置（虽然不是所有浏览器都支持）。 |
返回值
如果 setcookie() 成功运行，返回 true。
通过 $_COOKIE 可以获取 cookie 中设置的内容。
$_COOKIE['cookie名称'] 示例
<?php
$cookie_name = "user";
$cookie_value = "张三";
setcookie($cookie_name, $cookie_value, time() + 3600); // 1小时过期
?>
<html><body><?phpecho "<h1>欢迎您：" . $_COOKIE[$cookie_name] . "</h1>";?></body>
</html>注意：setcookie() 函数必须出现在 <html> 标签之前。
2、修改 cookie 值
要修改 Cookie，只需再次使用 setcookie() 函数设置 cookie 即可：
<?php
$cookie_name = "user";
$cookie_value = "李四"; // 将 "张三" 更改为了 "李四"
setcookie($cookie_name, $cookie_value, time() + 3600); // 1小时过期
?>
<html><body><?phpecho "<h1>欢迎您：" . $_COOKIE[$cookie_name] . "</h1>";?></body>
</html>3、删除 cookie
要删除一个 Cookie，应该设置过期时间为过去，以触发浏览器的删除机制。
<?php
// 设置过期时间为一小时前
setcookie("user", "", time() - 3600);
?>二、会话
会话（session）是一种（在变量中）存储信息以供跨多个页面使用的方法。与 cookie 不同，这些信息不会存储在用户的计算机上。默认情况下，会话变量在用户关闭浏览器之前一直存在。换句话说，浏览器关闭后，会话变量将被销毁。
1、开始 PHP 会话
会话通过 session_start() 函数开始。
session_start(array $options = []): boolsession_start() 会创建新会话或者重用现有会话。如果通过 GET 或者 POST 方式，或者使用 cookie 提交了会话 ID，则会重用现有会话。
参数
| options | 此参数是一个关联数组，如果提供，那么会用其中的项目覆盖 会话配置指示 中的配置项。此数组中的键无需包含 session. 前缀。 |
返回值
成功开始会话返回 true ，反之返回 false
会话变量通过 PHP 全局变量：$_SESSION 设置。
现在，创建一个名为 "demo_session1.php" 的新页面。在该页面中，启动一个新的 PHP 会话并设置一些会话变量：
<?php
// 开始会话
session_start();
// 设置会话变量
$_SESSION["username"] = "张三";
$_SESSION["age"] = "18";注意：session_start() 函数必须是您文档中的第一个内容。在任何 HTML 标签之前。
2、获取 PHP 会话变量值
通过 $_SESSION 可以获取 session 中设置的内容。
$_SESSION['session名称'] 现在，我们来创建另一个名为 "demo_session2.php" 的页面。从该页面，我们将访问在第一页（"demo_session1.php"）上设置的会话信息。
需要注意的是，会话变量不是单独传递给每个新页面的，而是从我们在每个页面开始时打开的会话（session_start()）中检索的。
<?php
// 开始会话
session_start();
?>
<html><body><?php// 输出上一页面设置的会话变量echo "姓名： " . $_SESSION["username"] . "<br>";echo "年龄： " . $_SESSION["age"];?></body>
</html>3、修改 PHP 会话变量
要更改会话变量，只需重写它：
<?php
// 开始会话
session_start();
// 要更改会话变量，只需重写它
$_SESSION["username"] = "李四";
$_SESSION["age"] = "25";4、销毁 PHP 会话
要删除所有全局会话变量并销毁会话，需使用 session_unset() 和 session_destroy()。
session_unset：释放所有的会话变量。
session_unset(): boolsession_unset() 会释放当前会话注册的所有会话变量。
返回值
成功时返回 true， 或者在失败时返回 false。
session_destroy：销毁一个会话中的全部数据。
session_destroy(): bool返回值
成功时返回 true， 或者在失败时返回 false。
示例
<?php
// 开始会话
session_start();
?>
<html><body><?php// 释放所有会话变量session_unset();// 销毁会话session_destroy();?></body>
</html>
)
技术)
