本專題透過圖文、影片的形式全面介紹了php cookie的由來，php cookie屬性有哪些，php cookie函數用法以及php cookie實際應用實例，簡單易懂！歡迎php中文網的同學學習！
一：一是 Cookie ?
cookie 常用於辨識使用者。
cookie 是一種伺服器留在使用者電腦上的小檔案。
每當同一台電腦透過瀏覽器要求頁面時，這台電腦就會傳送 cookie。
透過 PHP，您能夠建立並取回 cookie 的值。
相關專題推薦：php session
#二：Cookie 的誕生
由於HTTP協定是無狀態的，而伺服器端的業務必須是要有狀態的。
Cookie誕生的最初目的是為了儲存web中的狀態訊息，以方便伺服器端使用。
例如判斷使用者是否是第一次造訪網站。目前最新的規格是RFC 6265，它是一個由瀏覽器伺服器共同協作實現的規格。
三：Cookie 的原理
#第一次造訪網站的時候，瀏覽器發出請求，伺服器回應請求後，會將cookie放入到回應請求中，在瀏覽器第二次發請求的時候，會把cookie帶過去，服務端會辨別用戶身份，當然伺服器也可以修改cookie內容。
四：Cookie 屬性
#Cookie是一段不超過4KB的小型文字數據，由一個名稱（Name）、一個值（Value）和其它幾個用於控制Cookie有效期、安全性、使用範圍的可選屬性組成。
| Name | 表示 Cookie 的名稱。 |
| Value | 表示 Cookie 的值。 |
| Domain |
指定了可以存取該 Cookie 的 Web 網站或網域。 Cookie 機制並未遵循嚴格的同源策略，允許一個子域可以設定或取得其父域的 Cookie。 |
| Path | 定義了可以在Web網站上存取該Cookie的目錄。 |
| Expires | 什麼是有效期，就是圖中的Expires屬性，一般瀏覽器的cookie都是預設儲存的，當關閉瀏覽器結束這個會話的時候，這個cookie也會被刪除。 |
| Secure |
指定是否使用HTTPS安全協定傳送Cookie。 使用HTTPS安全協議，可以保護Cookie在瀏覽器和網路伺服器間的傳輸過程中不被竊取和篡改。此方法也可用於Web網站的身份鑑別，即在HTTPS的連線建立階段，瀏覽器會檢查Web網站的SSL憑證的有效性。 |
| HttpOnly | 用於防止用戶端腳本透過document.cookie屬性存取Cookie，有助於保護Cookie不被跨站腳本攻擊竊取或竄改。 |
五：PHP Cookie 函數
#1、setcookie — 傳送Cookie
#setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] ) : bool
setcookie() 定義了Cookie，會和剩下的HTTP 頭一起傳送給客戶端。
和其他 HTTP 頭一樣，必須在腳本產生任意輸出之前發送 Cookie（由於協定的限制）。
請在產生任何輸出之前（包括 和
或空格）呼叫本函數。一旦設定 Cookie 後，下次開啟頁面時可以使用 $_COOKIE 讀取。
Cookie 值同樣也存在於 $_REQUEST。
參數
| 參數 | 描述 |
| name | Cookie 名稱。 |
| value | Cookie 值。這個數值儲存在使用者的電腦裡，請勿儲存敏感資訊。 |
| expire | Cookie 的過期時間。 這是一個 Unix 時間戳，也就是 Unix 紀元以來的秒數。 也就是說，基本上可以用 time() 函數的結果加上希望過期的秒數。 |
| path | Cookie 有效的伺服器路徑。 設定成 '/' 時，Cookie 對整個網域 domain 有效。 如果設定成 '/foo/'， Cookie 僅對 domain 中 /foo/ 目錄及其子目錄有效。 預設值是設定 Cookie 時的目前目錄。 |
| domain | Cookie 的有效網域/子網域。 設定成子域名，會讓 Cookie 對這個子網域和它的三級網域有效。 讓 Cookie 對整個網域有效，只要設定成網域就可以了。 |
| secure | 設定這個 Cookie 是否只是透過安全的 HTTPS 連線傳給客戶端。 設定成 TRUE 時，只有安全連線存在時才會設定 Cookie。 如果是在伺服器端處理這個需求，程式設計師需要只在安全連線上傳送此類 Cookie 。 |
| httponly | 設定為 TRUE，Cookie 僅可透過 HTTP 協定存取。 這意思是 Cookie 無法透過類似 JavaScript 這樣的腳本語言存取。 要有效減少 XSS 攻擊時的身份竊取行為，建議用此設置，不過這個說法經常有爭議。 |
返回值
如果在调用本函数以前就产生了输出，setcookie() 会调用失败并返回 FALSE。
如果 setcookie() 成功运行，返回 TRUE。
示例
<?php
$value = 'something from somewhere';
setcookie("TestCookie", $value);
setcookie("TestCookie", $value, time()+3600); /* 1 小时过期 */
setcookie("TestCookie", $value, time()+3600, "/~rasmus/", "example.com", 1);
?>2、setrawcookie — 发送未经 URL 编码的 cookie
setrawcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] ) : bool
setrawcookie() 和 setcookie() 非常相似，唯一不同之处是发送到浏览器的 cookie 值没有自动经过 URL 编码（urlencode）。
六：PHP Cookie 简单示例
1、基本操作
<?php //添加Cookie setcookie('username', 'phpcn', time() + 3600); //获取Cookie $username = $_COOKIE['username']; //删除Cookie setcookie('username', '', time() - 3600); //修改Cookie setcookie('username', 'phpcn-updated', time() + 3600); ?>
2、面向过程封装
<?php
/**
* 获取 Cookie
* @param string $name Cookie 名称
* @return mixed Cookie 值
*/
function cookie_get($name)
{
return isset($_COOKIE[$name]) ? $_COOKIE[$name] : null;
}
/**
* 删除 Cookie
* @param string $name Cookie 名称
*/
function cookie_del($name)
{
setcookie($name, '', time() - 3600);
}
/**
* 设置Cookie
* @param string $name Cookie 名称
* @param mixed $value Cookie 值
* @param integer $expire Cookie 过期时间
* @param string $path Cookie 有效路径
* @param string $domian Cookie 有效域名/子域名
*/
function cookie_set($name, $value, $expire = 3600, $path = '/', $domian = '')
{
setcookie($name, $value, time() + $expire);
}
/**
* 检测 Cookie
* @param string $name Cookie 名称
* @param boolean $has_empty 检测为空
* @return boolean
*/
function cookie_has($name)
{
return isset($_COOKIE[$name]);
}
?>3、面向对象封装
<?php
class Cookie
{
const OPTION_EXPIRE = 'expire';
const OPTION_PATH = 'path';
const OPTION_DOMAIN = 'domain';
const OPTION_SECURE = 'secure';
const OPTION_HTTPONLY = 'httponly';
/**
* Cookie 实例
* @var null
*/
private static $instance = null;
/**
* Cookie 选项
* @var array
*/
private $options = [
self::OPTION_EXPIRE => 3600,
self::OPTION_PATH => '/',
self::OPTION_DOMAIN => 'domain',
self::OPTION_SECURE => false,
self::OPTION_HTTPONLY => false
];
/**
* Cookie constructor.
* @param $options
*/
private function __construct($options)
{
$this->setOptions($options);
}
/**
* privated __clone
*/
private function __clone()
{
}
/**
* 获取实例
* @param $options
* @return Cookie|null
*/
public static function getInstance($options)
{
if (is_null(self::$instance)) {
self::$instance = new self($options);
}
return self::$instance;
}
/**
* 设置选项
* @param $name
* @param $value
*/
public function setOption($name, $value)
{
if (isset($this->options[$name])) {
$this->options[$name] = $value;
}
throw new InvalidArgumentException('Cookie option not exists:{$name}');
}
/**
* 设置多个选项
* @param $options
*/
public function setOptions($options)
{
foreach ($options as $name => $value) {
$this->setOption($name, $value);
}
}
/**
* 设置 Cookie
* @param $name
* @param $value
* @param array $options
*/
public function set($name, $value, $options = [])
{
$this->setOptions($options);
if (is_array($value) || is_object($value)) {
$value = json_encode($value);
}
setcookie(
$name,
$value,
$this->options[self::OPTION_EXPIRE],
$this->options[self::OPTION_PATH],
$this->options[self::OPTION_DOMAIN],
$this->options[self::OPTION_SECURE],
$this->options[self::OPTION_HTTPONLY]
);
}
/**
* 获取 Cookie
* @param $name
* @return array|mixed
*/
public function get($name)
{
$value = $_COOKIE[$name];
if (is_array($value)) {
$arr=[];
foreach ($value as $k => $v) {
$arr[$k] = substr($v, 0,1) == '{' ? json_decode($value) : $v;
}
return $arr;
} else {
return substr($value, 0,1) == '{' ? json_decode($value) : $value;
}
}
/**
* 删除 Cookie
* @param $name
* @param array $options
*/
public function del($name, $options = [])
{
$this->setOptions($options);
$value = $_COOKIE[$name];
if ($value) {
if (is_array($value)) {
foreach ($value as $k => $v) {
setcookie(
$name . '[' . $k . ']',
'',
time() - 3600,
$this->options[self::OPTION_EXPIRE],
$this->options[self::OPTION_PATH],
$this->options[self::OPTION_DOMAIN],
$this->options[self::OPTION_SECURE],
$this->options[self::OPTION_HTTPONLY]
);
unset($v);
}
}else{
setcookie(
$name,
'',
time() - 3600,
$this->options[self::OPTION_EXPIRE],
$this->options[self::OPTION_PATH],
$this->options[self::OPTION_DOMAIN],
$this->options[self::OPTION_SECURE],
$this->options[self::OPTION_HTTPONLY]
);
unset($value);
}
}
}
}4、记住登录账号示例
<?php
function cookie_get_username()
{
return isset($_COOKIE['username']) ? $_COOKIE['username'] : null;
}
function cookie_get_password()
{
return isset($_COOKIE['username']) ? $_COOKIE['username'] : null;
}
function cookie_get_remember()
{
return isset($_COOKIE['remember']) ? 'checked' : null;
}
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$username = $_POST['username'];
$password = $_POST['password'];
if (isset($_POST['remember']) && $_POST['remember'] === '1') {
setcookie('username', $username, time() + 3600);
setcookie('password', $password, time() + 3600);
setcookie('remember', '1', time() + 3600);
} else {
setcookie('username', '', time() - 3600);
setcookie('password', '', time() - 3600);
setcookie('remember', '', time() - 3600);
}
die('登录成功！');
}
?>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<form action="" method="post">
<table width="300" border="1" align="center" cellpadding="5" cellspacing="5">
<thead>
<tr>
<td colspan="2" align="center"><b>登录</b></td>
</tr>
</thead>
<tr align="center">
<td>用 户 名</td>
<td><input type="text" name="username" value="<?=cookie_get_username()?>"></td>
</tr>
<tr align="center">
<td>密码</td>
<td><input type="password" name="password" value="<?=cookie_get_password()?>"></td>
</tr>
<tr align="center">
<td>记住账号</td>
<td>
<input type="checkbox" name="remember" value="1" <?=cookie_get_remember()?>>
</td>
</tr>
<tr align="center">
<td colspan="2"><input type="submit" name="Submit" value="提交" /></td>
</tr>
</table>
</form>6. PHP会话控制：cookie和session区别与用法深入理解
9. JS读取PHP中设置的中文cookie时出现乱码怎么办
10. ThinkPHP6.0：Session和Cookie机制的变化
1. PHP中cookie怎么记录及删除变量？（图文+视频）
2. PHP cookie实现记录用户登陆信息的方法（图文+视频）
