分享一篇關於cookie和session區別詳細說明的文章，有需要的朋友可以參考一下，很有價值的一篇文章。cookie 常用於識別使用者。cookie 是伺服器留在使用者電腦中的小檔案。每當相同的電腦通過瀏覽器請求頁面時，它同時會發送 cookie。通過 PHP，您能夠建立並取回 cookie 的值。PHP用SetCookie函數來設定Cookie。SetCookie函數定義了一個Cookie，並且把它附加在HTTP頭的後面，SetCookie函數的原型如下：
int SetCookie(string name, string value, int expire, string path, string domain, int secure);參數說明：cookie名稱，cookie值，到期時間(int),有效路徑，有限網域名稱，https傳遞才有效
| 代碼如下 |
複製代碼 |
| 注意：當前設定的Cookie不是立即生效的，而是要等到下一個頁面時才能看到.這是由於在設定的這個頁面裡Cookie由伺服器傳遞給客戶瀏覽器，在下一個頁面瀏覽器才能把Cookie從客戶的機器裡取出傳回伺服器的原因。 |
使用例子：普通使用：setcookie('name','PHP淮北');帶失效時間的：
setcookie('name','PHP淮北',time()+24*60*60);//1dayCookie是面向路徑的 ,預設儲存在當前檔案下,如果沒有設定路徑，不同檔案下的cookie預設儲存在不同檔案夾下，預設儲存在mytest檔案夾下phphuaibei/201111/201111151945348209.png">
2、接收和處理Cookie使用者端與服務端的web通訊協定是http。而PHP通過http取得使用者資料慣用的三種方法分別是:POST方法、GET方法還有Cookie。而PHP預設傳遞方法正是Cookie,也是最佳方法。比如設定一個名為MyCookier的Cookie，PHP會自動從WEB伺服器接收的HTTP頭裡把它分析出來，並形成一個與普通變數一樣的變數，名為$myCookie，這個變數的值就是Cookie的值
3，刪除Cookie 要刪除一個已經存在的Cookie，有兩個辦法：
- 一是調用只帶有name參數的SetCookie，那麼名為這個name的Cookie將被從關係戶機上刪掉；例如：setcookie('name','');
- 另一個辦法是設定Cookie的失效時間為time()或time()-1，那麼這個Cookie在這個頁面的瀏覽完之後就被刪除了（其實是失效了）。 例如：setcookie('name','PHP淮北',time()-24*60*60);
要注意的是，當一個Cookie被刪除時，它的值在當前頁在仍然有效。
使用Cookie的注意事項：
- 首先是必須在HTML檔案的內容輸出之前設定(Cookie是HTTP協議頭的一部分，用於瀏覽器和伺服器之間傳遞資訊，所以必須在任何屬於HTML檔案本身的內容輸出之前調用Cookie函數。
在PHP頁面可以先使用ob_start();//開啟code…..ob_end_flush(); //重新整理緩衝可以防止header提示錯誤)；
- 不同的瀏覽器對Cookie的處理機制不一樣
- cookie限制是在用戶端的。一個瀏覽器能建立的Cookie數量最多為30個，並且每個不能超過4KB，每個WEB網站能設定的Cookie總數不能超過20個。
- 當前設定的Cookie不是立即生效的，而是要等到下一個頁面時才能看到
Session介紹session機制是一種伺服器端的機制，伺服器使用一種類似於散列表的結構（也可能就是使用散列表）來儲存資訊，每一個網站訪客都會被分配給一個唯一的標誌符,即會話ID,它的存放形式無非兩種:要麼經過url傳遞,要麼儲存在用戶端的Cookies裡.當然,你也可以將Session儲存到資料庫裡,這樣會更安全,但效率方面會有所下降.url方式傳遞安全性肯定太差,PHP的會話機制是通過設定Cookie,在Cookie中儲存會話id(Session ID),在伺服器端會產生session檔案,與使用者進行關聯,Web應用程式儲存與這些Session相關的資料,並在各頁面間進行傳遞.
PHP相關函數在PHP中有關Session的函數比較多,不過我們最常用到的也就這麼幾個函數:session_start():啟用session機制,在需要用到session的程式檔案的最開始調用它.session_register():註冊session變數session_unregister(): 刪除session變數(一個一個刪除)session_is_registered(): 判斷session變數是否註冊session_distroy(): 銷毀所有session變數(所有session變數銷毀，包括檔案)
需要注意下面幾個方面:1.函數session_start()必須在
程式最開始執行,在其前面不能有任何輸出內容,否則 就會出現“Warning:Cannot send session cookie - headers already sent"類似這樣的警告資訊.2.函數session_register()用於註冊要儲存在session中的相關變數,其用法如下:val即為要註冊的session變數名,在註冊時一定不要加上"$"符號,唯寫其變數名稱即可.3.函數session_unregister()與上面函數用法完全相同,但功能相反,上面函數是註冊session變數,而其則是刪除指定的session變數.4.函數session_is_registered()用於判斷session變數是否註冊.5.函數session_destroy()主要用於在系統登出和退出時，銷毀所有的session變數，它沒有參數，直接調用即可。
Session與PHP.ini的關係配置
1,session.save_handler = file 用於讀取/回寫session資料的方式，預設是files。它會讓PHP的session管理函數使用指定的文字檔儲存session資料
2,session.save_path = “/xammp/temp/” 指定儲存session檔案的目錄，可以指定到別的目錄，但是指定目錄必須要有httpd守護進程屬主(比如apache或www等)寫入權限，否則無法回存session資料。它還可以寫成這樣session.save_path = “N;/path” 其中N是整數。這樣使得不是所有的session檔案都儲存在同一個目錄中，而是分散在不同目錄。這對於伺服器處理大量session檔案是很有協助的。(注:目錄需要自己手工建立)
3,session.auto_start = 0 如果啟用該選項，使用者的每次請求都會初始化session。不推薦使用，最好通過session_start()顯示地初始化session。 ：左側是儲存在xammp/tmp/下的session檔案，內容是PHP序列化的格式右側：第一行是echo serialize($_SESSION['name']);//序列化第二行是列印session值*****************
其中檔案名稱是session-name，內容是PHP序列化的格式
cookie與session的區別和關係
- session儲存在伺服器位置上，可以通過php.ini裡面配置session相關配置
- cookie儲存在用戶端上的上（其實可以分兩種：
1，持久性cookie，設定了cookie的時間，以檔案方式存在硬碟上，2，會話cookie，沒有設定cookie時間，cookie的生命週期也就是關閉瀏覽器前就消失，一般不會儲存在硬碟，而是儲存在記憶體上）
cookie和session的關係從上面的圖可以看到：cookie通過http前序發送：Cookie
name=PHP%BB%B4%B1%B1; PHPSESSID=cpt2ah3pi4cu7lo69nfbfllbo7
其中PHPSESSID就是關聯伺服器session的重要參數
再看session檔案：sess_cpt2ah3pi4cu7lo69nfbfllbo7
session_id的產生格式就是：sess_加上一串PHPSESSID的值
我們可以這樣理解：當程式需要為某個用戶端的請求建立一個session時，伺服器首先檢查這個用戶端的請求裡是否已包含了一個session標識 （稱為session id），如果已包含則說明以前已經為此用戶端建立過session，伺服器就按照session id把這個session檢索出來 使用（檢索不到，會建立一個），如果用戶端請求不包含session id，則為此用戶端建立一個session並且產生一個與此session相 關聯的session id，session id的值應該是一個既不會重複，又不容易被找到規律以仿造的字串，這個session id將被在本次響應 中返回給用戶端儲存。儲存這個session id的方式可以採用cookie，這樣在互動過程中瀏覽器可以自動的按照規則把這個標識發送給 伺服器。一般這個cookie的名字都是類似於SEEESIONID
php.ini裡面關於session和cookie有關的配置1,session.use_cookie = 1
是否採用Cookie方法傳遞session id值。預設是1，表示啟用。
2,session.name = PHPSESSID
不管是Cookie傳遞sessioin_id，還是GET方法傳遞session_id，都需要使用索引值。他們的格式分別是Cookie: sess_name=session_id;和/path.php?sess_name=session_id，其中sess_name就是由這裡指定的。
3,session.use_only_cookies = 0
表示只使用Cookie 的方法傳遞session id。我們說過，傳遞cookie的方法，除了cookie，還有GET方法，GET方法是不安全的方法。在使用者端禁用了cookie的時候，會採用GET方法傳遞session_id，可以通過這個設定盡用GET方法傳遞session_id。
4，session.cookie_lifetime = 0, session.cookie_path = / 以及session.cookie_domain =
如果使用Cookie方法傳遞session_id的話，這裡分別指定了cookie有效域、目錄和時間。分別對應setcookie()函數的形參$expire、$path和$domain。其中cookie_lifetime=0表示直到關閉瀏覽器才刪除Cookie。還可以使用session_set_cookie_params()函數修改這些值。
5,session_name([string $name])
擷取或更新session_name。如果傳了name，則表示不使用預設的名稱PHPSESSID(由session.name)指定，否則擷取當前session_name。注意:如果設定session_name，則必須在session_start()之前調用才生效。
6,session_id([string $id])
與session_name()類似，但它是讀取或者設定session_id的方法。同樣，設定session_id的話，必須在session_start()之前調用才有效。
7,session_set_cookie_params()和session_get_cookie_params()
通過session_set_cookie_params()可以重新設定session.cookie_lifetime, session.cookie_path以及session.cookie_domain這三個php.ini設定。而session_get_cookie_params()則是擷取這些設定的值。
總結：
- 服務端session的相對於用戶端的cookie安全性要較高一點
- session在伺服器叢集的時候容易不同步，而cookie不會
ps：下午關於使用cookie退出出現的問題當退出的時候使用：setcookie('username','',time()-3600);
setcookie('name','',time()-3600);
理論上cookie應該正常清除，測試的時候發現第一登入退出完全正常，但是再次登入就是退出不了，cookie始終存在，很是鬱悶，使用firebug查看原來版面設定了緩衝，使用nginx設定了頁面緩衝，原因也就是找到了
http://www.bkjia.com/PHPjc/632253.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/632253.htmlTechArticle分享一篇關於cookie和session區別詳細說明的文章，有需要的朋友可以參考一下，很有價值的一篇文章。 cookie 常用於識別使用者。cookie 是伺服器...
