PHP - 第六章：会话与状态管理 - 《程序员的必备修养》

6.1 Cookie
- 6.1.1 设置与获取 Cookie
- 6.1.2 Cookie 的使用场景与安全性
6.2 Session
总结

在现代的 web 开发中，管理用户的会话和状态是必不可少的一部分。PHP 提供了多种工具和方法来处理会话和状态管理。本章将介绍如何使用 Cookie 和 Session 来管理用户的会话和状态。

6.1 Cookie

Cookie 是服务器发送到用户浏览器并存储在本地的一小段数据，浏览器会在每次请求时将 Cookie 发送回服务器，用于识别用户或存储用户信息。

6.1.1 设置与获取 Cookie

在 PHP 中，使用 setcookie() 函数可以设置 Cookie。以下是一个示例代码：

<?php
// 设置一个名为 "user" 的 Cookie，值为 "John Doe"，有效期为 1 小时
setcookie("user", "John Doe", time() + 3600);
?>
<!DOCTYPE html>
<html>
<head>
    <title>设置Cookie示例</title>
</head>
<body>
<?php
if(isset($_COOKIE["user"])) {
    echo "欢迎 " . $_COOKIE["user"] . "!<br>";
} else {
    echo "用户未设置!";
}
?>
</body>
</html>

6.1.2 Cookie 的使用场景与安全性

Cookie 常用于以下场景：

保存用户登录信息（如用户名和密码的哈希值）
记录用户的偏好设置
跟踪用户的浏览行为

安全性注意事项：

Cookie 劫持：使用 HTTPS 保护传输中的 Cookie，设置 secure 和 httponly 属性。
Cookie 中毒：验证和清理 Cookie 中的数据，防止脚本注入。

6.2 Session

Session 是一种在服务器端存储用户数据的方法，解决了 Cookie 只能存储少量数据且存在安全风险的问题。使用 Session 可以更安全地保存用户的状态和数据。

6.2.1 会话的概念

Session 在服务器上为每个用户创建一个唯一的会话 ID（通常通过 Cookie 传递），并使用这个 ID 关联用户的会话数据。Session 数据存储在服务器端，用户无法直接访问和篡改。

6.2.2 启动与销毁会话

在 PHP 中，使用 session_start() 函数启动会话。以下示例展示了如何启动和销毁会话。

<?php
session_start(); // 启动会话
// 设置 Session 变量
$_SESSION["user"] = "John Doe";
$_SESSION["email"] = "john@example.com";
?>
<!DOCTYPE html>
<html>
<head>
    <title>Session示例</title>
</head>
<body>
<?php
if(isset($_SESSION["user"])) {
    echo "欢迎 " . $_SESSION["user"] . "!<br>";
    echo "您的邮箱是 " . $_SESSION["email"] . ".<br>";
}
?>
<form method="post" action="logout.php">
    <input type="submit" value="登出">
</form>
</body>
</html>

logout.php 文件用于销毁会话：

<?php
session_start();
session_unset(); // 清除所有 Session 变量
session_destroy(); // 销毁会话
header("Location: index.php"); // 重定向到首页
exit();
?>

6.2.3 会话中的数据存储

会话数据存储在 $_SESSION 全局数组中，可以存储任意类型的数据。以下示例展示了如何存储和访问会话数据：

<?php
session_start();
// 存储数据
$_SESSION["user"] = "John Doe";
$_SESSION["preferences"] = array("theme" => "dark", "language" => "en");
// 访问数据
echo "用户名: " . $_SESSION["user"] . "<br>";
echo "主题: " . $_SESSION["preferences"]["theme"] . "<br>";
echo "语言: " . $_SESSION["preferences"]["language"] . "<br>";
?>

总结

通过本章的学习，我们了解了如何使用 Cookie 和 Session 管理用户的会话和状态。Cookie 适用于存储一些轻量级的数据，但要注意安全性问题。Session 提供了一种更安全的方式来存储用户状态和数据，适用于更复杂的场景。在实际应用中，可以结合两者的优点，根据具体需求选择合适的方式。