PHP中cookie和会话编程

wangyan188

　　    使用PHP进行用户认证的方式有三种：HTTp认证、使用session、使用cookie。
   
　　    使用php进行http认证：
　　             是通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_pw全局变量的方法来创建的一个基本认证机制。
　　         一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。
            



1 <?php
2   if((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW)))
3   {
4   header('WWW-Authenticate:Basic reallm="My Private Stuff"');
5   header('HTTP/1.0 401 Unauthorized');
6   echo 'Authorization Required.';
7   exit;
8   }
9   else if((isset($PHP_AUTH_USET)) && (isset($PHP_AUTH_PW)))
10   {
11   if(($PHP_AUTH_USER!="validname") || ($PHP_AUTH_PW!="goodpassword"))
12   {
13   header('WWW-Authenticate:Basic reallm="My Private Stuff"');
14   header('HTTP/1.0 401 Unauthorized');
15   echo 'Authorization Required.';
16   exit;
17   }
18   else if(($PHP_AUTH_USE=="validname") || ($PHP_AUTH_PW=="goodpassword"))
19   {
20   echo 'YOu are authorized';
21   }
22   }
23 ?>
　　
　　运行结果如下：
　　

　　    cookie是服务器在用户的机器上存储信息的一种方式。利用这种方式，站点可以在访问期间记住或跟踪用户。
      
　　    Cookie的配置与应用：
  

　　       cookie通过HTTP  Headers从服务器端返回到浏览器上，首先，服务器端在响应中利用Set-cookie header来创建一个cookie，然后，浏览器在它的请求中通过cookie header（包含这个已经创建的cookie），并且返回至服务器，从而完成浏览器的验证。
     

　　   



Setcookie(string name, string value, int expire,string path, string domain, int secure);
　　
　　
　　      其中name是cookie变量名称标识，你在php中将能象使用普通变量名相同来用他引用cookie变量。value是cookie变量的初始值，expire 表示该cookie变量的有效时间；path 为该cookie变量的相关路径；domain 表示cookie变量的网站；secure 则需在 https 的安全传输时才有效。
　　

　　
　　
　　
　　接收和处理Cookie
　　PHP对Cookie的接收和处理的支持非常好，是完全自动的，跟FORM变量的原则一样，特别简单。
　　比如设置一个名为 MyCookier的Cookie，PHP会自动从WEB服务器接收的HTTP头里把它分析出来，并形成一个与普通变量一样的变量，名为$ myCookie，这个变量的值就是Cookie的值。数组同样适用。另外一个办法是引用PHP的全局变量$HTTP_COOKIE_VARS数组。
　　分别举例如下：（假设这些都在以前的页面里设置过了，并且仍然有效）



1 echo $MyCookie;
2 echo $CookieArray[0];
3 echo $_COOKIE["MyCookie"];
4 echo $HTTP_COOKIE_VARS["MyCookie"];
　　
　　删除Cookie
　　要删除一个已经存在的Cookie，有两个办法：
　　

　　



1 SetCookie("Cookie", "");
2 SetCookie("Cookie", "value" , time()-1 / time() );
　　
　　
　　使用Cookie的限制
　　1、必须在HTML文件的内容输出之前设置；
　　2、不同的浏览器对Cookie的处理不一致，且有时会出现错误的结果。
　　3、限制是在客户端的。一个浏览器能创建的Cookie数量最多为30个，并且每个不能超过4KB，每个WEB站点能设置的Cookie总数不能超过20个。
　　
　　



1 <?php
2   if($_GET[out])
3   {
4   setcookie('id','');
5   setcookie('pass','');
6   echo '<script>location.href="cook.php"</script>';
7   }
8   if($_POST['name'] && $_POST['password'])
9   {
10   setcookie('id',$_POST['name'],time()+3600);
11   setcookie('pass',$_POST['password'],time()+3600);
12   echo '<script>location.href="cook.php"</script>';
13   }
14   else
15   {
16   echo $_POST['name'];
17   }
18   if($_COOKIE[id] && $_COOKIE[pass])
19   {
20   echo "登陆成功<br>用户名：".$_COOKIE[id]."<br>密码：".$_COOKIE[pass];
21   echo '<br><a href="cook.php?out=out">退出</a>';
22   }
23 ?>
24 <form action="" method="post">
25 用户名：<input type="text" name="name"><br>
26 密码：<input type="password" name="password"><br>
27 <input type="submit" value="登陆">
28 </form>
　　
　　
　　Session的配置与应用：
            
　　



1 session_start();                    //初始化session.需在文件头部
2 $_SESSION[name]=value;  //配置Seeeion
3 echo $_SESSION[name];    //使用session
4 isset($_SESSION[name]);   // 判断
5 unset($_SESSION[name]);   //删除
6 session_destroy()；             //结束session
7 session_name():存取目前session名称
8 session_module_name()：存取目前session模块
9 session_save_path():存取目前session路径
10 session_id():存取目前session代号
11 session_register():注册新的变量
12 session_is_registered():检查变量是否注册
13 session_decode():session资料解码
14 session_encode():session资料编码
　　

　　
　　在浏览某个网站时，在浏览器没有关闭的情形之下，一个WEB应用的开始和结束。一个session可以数次http的请求和应答，每一个被创建的session都有一个唯一的标识串，叫做sessionID，这个串被发发送到客户端，同时在服务器端也生成了同样唯一的标识串入口。这个标识串或则放在文本中，或者放在一个数据库中。然后程序可以在这个sessionID下注册一些session变量。这些变量如同一般的变量一样可以保存文本或数值信息，可以通过session被读出或写入。session的唯一标识一般是系统内部唯一的sessionID。
　　
　　




1 <?php
2   session_start();
3   if($_GET[out])
4   {
5   unset($_SESSION[id]);
6   unset($_SESSION[pass]);
7   }
8   if($_POST['name'] && $_POST['password'])
9   {
10   $_SESSION[id]=$_POST['name'];
11   $_SESSION[pass]=$_POST['password'];
12   }
13  
14   if($_SESSION[id] && $_SESSION[pass])
15   {
16   echo "登陆成功<br>用户名：".$_SESSION[id]."<br>密码：".$_SESSION[pass];
17   echo '<br><a href="session.php?out=out">退出</a>';
18   }
19 ?>
20 <form action="" method="post">
21 用户名：<input type="text" name="name"><br>
22 密码：<input type="password" name="password"><br>
23 <input type="submit" value="登陆">
24 </form>