PHP Cookie基础[编辑 | 编辑源代码]

Cookie是Web开发中用于在客户端（通常是浏览器）存储小型数据的技术。在PHP中，Cookie常用于跟踪用户会话、存储用户偏好设置或实现简单的身份验证机制。本教程将详细介绍PHP Cookie的基础知识、工作原理及实际应用。

什么是Cookie？[编辑 | 编辑源代码]

Cookie是由服务器发送到用户浏览器并保存在本地的一小段数据（通常不超过4KB）。浏览器会在后续的请求中自动将Cookie发送回服务器，从而允许服务器识别用户或存储用户特定的信息。

Cookie的主要特点包括：

键值对存储：数据以名称-值对的形式保存。
过期时间：可以设置Cookie的有效期，过期后浏览器会自动删除。
作用域：可限制Cookie只在特定域名或路径下有效。
安全性：可通过Secure和HttpOnly标志增强安全性。

创建Cookie[编辑 | 编辑源代码]

在PHP中，使用setcookie()函数创建Cookie。其基本语法如下：

setcookie(name, value, expire, path, domain, secure, httponly);

参数说明：

name：Cookie的名称（必需）。
value：Cookie的值（可选，默认为空字符串）。
expire：过期时间（Unix时间戳）。若未设置，Cookie在会话结束时失效（关闭浏览器后删除）。
path：服务器上Cookie有效的路径（默认为当前目录及其子目录）。
domain：Cookie有效的域名（默认为当前域名）。
secure：若为TRUE，仅通过HTTPS传输Cookie。
httponly：若为TRUE，Cookie仅可通过HTTP协议访问（JavaScript无法读取）。

示例：设置一个简单的Cookie[编辑 | 编辑源代码]

以下代码创建一个名为username的Cookie，值为JohnDoe，有效期为1小时：

<?php
setcookie("username", "JohnDoe", time() + 3600, "/");
echo "Cookie 'username' 已设置。";
?>

输出：

Cookie 'username' 已设置。

读取Cookie[编辑 | 编辑源代码]

PHP通过$_COOKIE超全局数组访问Cookie的值。例如：

<?php
if (isset($_COOKIE["username"])) {
    echo "用户名: " . $_COOKIE["username"];
} else {
    echo "Cookie 'username' 未设置。";
}
?>

输出（假设Cookie已设置）：

用户名: JohnDoe

修改和删除Cookie[编辑 | 编辑源代码]

修改Cookie[编辑 | 编辑源代码]

只需再次调用setcookie()并更新值：

<?php
setcookie("username", "JaneDoe", time() + 3600, "/");
echo "Cookie 'username' 已更新。";
?>

删除Cookie[编辑 | 编辑源代码]

将过期时间设为过去的时间戳：

<?php
setcookie("username", "", time() - 3600, "/");
echo "Cookie 'username' 已删除。";
?>

实际应用案例[编辑 | 编辑源代码]

案例1：记住用户语言偏好[编辑 | 编辑源代码]

以下代码允许用户选择语言偏好并存储在Cookie中：

<?php
if (isset($_POST["language"])) {
    setcookie("language", $_POST["language"], time() + (86400 * 30), "/");
    $selectedLanguage = $_POST["language"];
} elseif (isset($_COOKIE["language"])) {
    $selectedLanguage = $_COOKIE["language"];
} else {
    $selectedLanguage = "en"; // 默认英语
}
?>

<form method="post">
    <label for="language">选择语言：</label>
    <select name="language" id="language">
        <option value="en" <?= $selectedLanguage == "en" ? "selected" : "" ?>>English</option>
        <option value="es" <?= $selectedLanguage == "es" ? "selected" : "" ?>>Español</option>
        <option value="fr" <?= $selectedLanguage == "fr" ? "selected" : "" ?>>Français</option>
    </select>
    <button type="submit">保存</button>
</form>

案例2：简单的访问计数器[编辑 | 编辑源代码]

<?php
$visitCount = isset($_COOKIE["visit_count"]) ? $_COOKIE["visit_count"] + 1 : 1;
setcookie("visit_count", $visitCount, time() + (86400 * 365), "/");
echo "这是您第 $visitCount 次访问本站。";
?>

Cookie的安全性注意事项[编辑 | 编辑源代码]

HttpOnly：防止JavaScript通过document.cookie访问敏感Cookie（如会话ID）。
Secure：仅通过HTTPS传输Cookie，防止中间人攻击。
SameSite：限制跨站点请求时发送Cookie（可设为Strict、Lax或None）。

示例（安全的Cookie设置）：

setcookie("session_id", "abc123", [
    "expires" => time() + 3600,
    "path" => "/",
    "domain" => "example.com",
    "secure" => true,
    "httponly" => true,
    "samesite" => "Strict"
]);

常见问题[编辑 | 编辑源代码]

为什么我的Cookie没有生效？[编辑 | 编辑源代码]

可能的原因： 1. setcookie()必须在输出任何内容（包括空格和HTML）之前调用。 2. 浏览器禁用了Cookie。 3. 域名或路径设置不正确。

Cookie可以存储多少数据？[编辑 | 编辑源代码]

大多数浏览器限制单个Cookie不超过4KB，且每个域名下最多允许50个Cookie（具体因浏览器而异）。

总结[编辑 | 编辑源代码]

Cookie是PHP中管理客户端数据的核心工具之一。通过合理设置过期时间、作用域和安全标志，可以实现用户跟踪、偏好设置等功能。但需注意隐私和安全问题，避免存储敏感信息。