PHP 中 Cookie 和 Session 的使用简易教程（学习笔记）

已于 2024-12-02 23:54:56 修改
阅读量1.1k 收藏 28
点赞数 10
CC 4.0 BY-SA版权
分类专栏： PHP 文章标签： php 学习 笔记
于 2024-12-02 23:46:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SWE19026/article/details/144201480

在 PHP 开发中，Cookie 和 Session 是两种常用的机制，用于在客户端和服务器之间存储用户信息。本文将通过一个简单的登录示例，详细介绍如何在 PHP 中使用 Cookie 和 Session。

示例项目结构

我们的项目包含三个文件：

  1. login.html - 登录表单页面
  2. login.php - 处理登录逻辑的 PHP 文件
  3. login1.php - 使用 Session 处理登录逻辑的 PHP 文件

项目里可能用到的资源文件见资源 (本人下载居然要收费？
那算了，还是见百度网盘吧
通过网盘分享的文件：login.zip
项目资源文件
–来自百度网盘超级会员v4的分享

在这里插入图片描述

1. 登录表单页面 (login.html)

首先，我们创建一个简单的 HTML 表单，用于收集用户的用户名和密码。

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>登入页面</title>
    <link rel="stylesheet" href="login.css">
</head> 

<body>
    <div class="loginCard">
        <div class="image">
            <img src="earth.png" alt="error logo">
        </div>
        <div class="f">
            <form action="login.php" method="post">
                <label for="1">昵称：</label>
                <input type="text" name="username" id="1" placeholder="请输入您的用户名" >
                <br>
                <br>
                <label for="2">密码：</label>
                <input type="password" name="pw" id="2" placeholder="请输入您的密码" >
                <br>
            <div class="bt">
                <button type="submit" >提交</button>
            </div>
            </form>
        </div>
    </div>
</body>

</html>

2. 使用 Cookie 处理登录逻辑 (login.php)

接下来，我们编写 login.php 文件，使用 Cookie 来记录用户的登录状态。

<?php
// 启动会话
session_start();

$username = $_POST['username'];
$password = $_POST['pw'];

// 输出用户输入的用户名和密码
echo "您输入的用户名和密码是：" . htmlspecialchars($username) . " ，" . htmlspecialchars($password) . '<br>';

// 检查是否已经通过 Cookie 登录
if (isset($_COOKIE['user01'])) {
    echo '<h1>尊敬的' . htmlspecialchars($_COOKIE['user01']) . '，您已经登录过了！</h1>';
    exit();
} else {
    // 定义用户名和密码的正则表达式
    $user_head = '/^[a-zA-Z][a-zA-Z0-9_]{5,9}$/';
    $pw_head = '/^.{6,10}$/';

    // 验证用户名和密码格式
    if (!preg_match($user_head, $username) || !preg_match($pw_head, $password)) {
        echo "格式不正确，请重新输入。";
        exit();
    } else {
        // 设置 Cookie 记录用户登录状态
        setcookie('user01', $username, time() + 60);
        echo '<h1>尊敬的' . htmlspecialchars($username) . '，您已经成功登录！</h1>';
    }
}
?>
解释

  1. 获取用户输入:

    $username = $_POST['username'];
$password = $_POST['pw'];

    从 POST 请求中获取用户名和密码。

  2. 输出用户输入:

    echo "您输入的用户名和密码是：" . htmlspecialchars($username) . " ，" . htmlspecialchars($password) . '<br>';

    输出用户输入的用户名和密码，并使用 htmlspecialchars 函数防止 XSS 攻击。

  3. 检查 Cookie:

    if (isset($_COOKIE['user01'])) {
    echo '<h1>尊敬的' . htmlspecialchars($_COOKIE['user01']) . '，您已经登录过了！</h1>';
    exit();
}

    检查是否存在名为 user01 的 Cookie，如果存在，则表示用户已经登录过。

  4. 验证用户名和密码格式:

    $user_head = '/^[a-zA-Z][a-zA-Z0-9_]{5,9}$/';
$pw_head = '/^.{6,10}$/';

if (!preg_match($user_head, $username) || !preg_match($pw_head, $password)) {
    echo "格式不正确，请重新输入。";
    exit();
}

    使用正则表达式验证用户名和密码的格式。

  5. 设置 Cookie:

    setcookie('user01', $username, time() + 60);
echo '<h1>尊敬的' . htmlspecialchars($username) . '，您已经成功登录！</h1>';

    如果用户名和密码格式正确，设置一个名为 user01 的 Cookie，有效期为 60 秒，并显示成功登录信息。

3. 使用 Session 处理登录逻辑 (login1.php)

最后，我们编写 login1.php 文件，使用 Session 来记录用户的登录状态。

<?php
// 启动会话
session_start();

$username = $_POST['username'];
$password = $_POST['pw'];

// 输出用户输入的用户名和密码
echo "您输入的用户名和密码是：" . htmlspecialchars($username) . " ，" . htmlspecialchars($password) . '<br>';

// 检查是否已经通过 Session 登录
if (isset($_SESSION['user01'])) {
    echo '<h1>尊敬的' . htmlspecialchars($_SESSION['user01']) . '，您已经登录过了！</h1>';
    exit();
} else {
    // 定义用户名和密码的正则表达式
    $user_head = '/^[a-zA-Z][a-zA-Z0-9_]{5,9}$/';
    $pw_head = '/^.{6,10}$/';

    // 验证用户名和密码格式
    if (!preg_match($user_head, $username) || !preg_match($pw_head, $password)) {
        echo "格式不正确，请重新输入。";
        exit();
    } else {
        // 设置 Session 记录用户登录状态
        $_SESSION['user01'] = $username;
        echo '<h1>尊敬的' . htmlspecialchars($username) . '，您已经成功登录！</h1>';
    }
}
?>
解释

  1. 启动会话:

    session_start();

    启动会话，以便在不同页面之间共享用户信息。

  2. 获取用户输入:

    $username = $_POST['username'];
$password = $_POST['pw'];

    从 POST 请求中获取用户名和密码。

  3. 输出用户输入:

    echo "您输入的用户名和密码是：" . htmlspecialchars($username) . " ，" . htmlspecialchars($password) . '<br>';

    输出用户输入的用户名和密码，并使用 htmlspecialchars 函数防止 XSS 攻击。

  4. 检查 Session:

    if (isset($_SESSION['user01'])) {
    echo '<h1>尊敬的' . htmlspecialchars($_SESSION['user01']) . '，您已经登录过了！</h1>';
    exit();
}

    检查是否存在名为 user01 的 Session 变量，如果存在，则表示用户已经登录过。

  5. 验证用户名和密码格式:

    $user_head = '/^[a-zA-Z][a-zA-Z0-9_]{5,9}$/';
$pw_head = '/^.{6,10}$/';

if (!preg_match($user_head, $username) || !preg_match($pw_head, $password)) {
    echo "格式不正确，请重新输入。";
    exit();
}

    使用正则表达式验证用户名和密码的格式。

  6. 设置 Session:

    $_SESSION['user01'] = $username;
echo '<h1>尊敬的' . htmlspecialchars($username) . '，您已经成功登录！</h1>';

    如果用户名和密码格式正确，设置一个名为 user01 的 Session 变量，并显示成功登录信息。

总结

通过上面的两个例子，我们可以看到 Cookie 和 Session 在 PHP 中的不同用途和使用方法：

  • Cookie:

    • 存储在客户端，可以设置过期时间。
    • 适合存储少量、非敏感的数据。
    • 不适合存储敏感信息，因为用户可以轻易修改 Cookie。

  • Session:

    • 存储在服务器端，安全性更高。
    • 适合存储大量、敏感的数据。
    • 用户无法直接修改 Session 数据。

因此，在实际开发中，推荐使用 Session 来管理用户的登录状态，以提高安全性。

PHP Cookie
wjs2024的博客
04-06 636
Cookie 是一种数据存储机制，它允许 Web 服务器在用户的浏览器中存储信息。当用户访问一个网站时，服务器可以将信息存储在 Cookie 中，并在用户下次访问时读取这些信息。用户认证：存储用户登录信息，以便用户在下次访问时无需重新登录。购物车：存储用户的购物车信息，以便用户在下次访问时查看。个性化：存储用户的偏好设置，以便网站可以显示个性化的内容。本文介绍了 PHP 中 Cookie 的基本用法，包括设置、获取和删除 Cookie。
PHP Session 变量
ruilin521314
01-04 282
当您运行一个应用程序时，您会打开它，做些更改，然后关闭它。这很像一次会话。计算机清楚你是谁。它知道你何时启动应用程序，并在何时终止。但是在因特网上，存在一个问题：服务器不知道你是谁以及你做什么，这是由于 HTTP 地址不能维持状态。 通过在服务器上存储用户信息以便随后使用，PHP session 解决了这个问题（比如用户名称、购买商品等）。不过，会话信息是临时的，在用户离开网站后将被删除。如果您...
session使用(php)
04-13 281
什么是session Session 的中文译名叫做“会话”，其本来的含义是指有始有终的一系列动作/消息，比如打电话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个 session。目前社会上对 session 的理解非常混乱：有时候我们可以看到这样的话“在一个浏览器会话期间，...”，这里的会话是指从一个浏览器窗口打开到关闭这个期间； 也可以看到“用户（客户端）在一次会话期间”这样一
php中Cookie及其使用
WishMaster
03-18 6437
 Cookie技术是一个非常有争议的技术，自经诞生它就成了广大网络用户和Web开发人员的一个争论焦点。有一些网络用户，甚至包括一些资深的Web专家也对它的产生和推广感到不满，这倒不是因为Cookie技术的功能太弱或别的技术性能上的原因，而仅仅是因为他们觉得Cookie 的使用，对网络用户的隐私构成了危害。因为Cookie是由Web服务器保存在用户浏览器上的小文本文件，它包含有关用户的信息（如身
php操作cookie_在PHP中设置、使用、删除Cookie的解决方法
weixin_42502255的博客
03-08 324
1、设置CookiePHP用SetCookie函数来设置Cookie。必须注意的一点是：Cookie是HTTP协议头的一部分，用于浏览器和服务器之间传递信息，所以必须在任何属于HTML文件本身的内容输出之前调用Cookie函数。SetCookie函数定义了一个Cookie，并且把它附加在HTTP头的后面，SetCookie函数的原型如下：int SetCookie(string name, str...
PHP+MySQL实现的简易学籍管理系统教程
- Session和Cookie：用于实现登录验证、用户跟踪等功能。 - MySQL操作：包括数据库连接、执行SQL语句、处理查询结果等。 #### 6. MySQL数据库设计 - 数据库表结构设计：合理的表结构设计是高效管理学籍信息的基础，...
php版简易网上商城源码,这个是从一个朋友处独得,是一个不错的程序,比较适合
最新发布
06-17
4. **Session和Cookie管理**：在用户登录、购物车等功能中，会用到Session和Cookie来跟踪用户状态。 5. **模板引擎**：源码可能使用了某种模板引擎，如Smarty，用于分离前端展示和后端逻辑。 6. **支付接口集成**...
DVWA全系列笔记
BROTHERYY的博客
08-21 5353
文章目录一、DVWA的安装二、漏洞学习2.1 Brute Force2.1.1 Brute Force（low）2.1.2 Brute Force(Medium)2.1.3 Brute Force(High)2.2 Command Injection（命令注入）2.2.1 Command Injection(Low)2.2.2 Command Injection(Medium)2.2.3 Command Injection(High)2.3 Csrf（跨站请求伪造）2.3.1 Csrf(Low)2.3.2
原js笔记
Pwsifeng的博客
01-10 2844
s原生JS笔记 电话：17339853876（微信同号） 二阶段学习内容 1、B/S架构（web结构） [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4LYi0Arv-1641803458638)(img1628929434621.png)] 2、前端工程师的工作 人机交互 前后端交互 3、HTML、CSS、JS的作用和关系 一个网页由三部分组成：HTML、CSS、Javascript HTML： 结构（静态） [外链图片转存失败,源站可能有防盗链
php cookie使用
Charles D
07-31 493
php cookie使用 1.存cookie $recentDisplay = isset($_COOKIE['recentDisplay']) ? unserialize($_COOKIE['recentDisplay']) : array(); // 把刚刚浏览的这件商品的ID放到这个数组中的最前面 array_unshift($recentDispla...
php session如何使用方法,php session如何使用？session用法_PHP教程
weixin_42552261的博客
03-18 281
session用法其实很简单它可以把用户提交的数据以全局变量形式保存在一个session中并且会生成一个唯一的session_id，这样就是为了多了不会产生混乱了，并且session中同一浏览器同一站点只能有一个session_id,下面我们一起来看看关于session使用方法。如何使用session凡是与session有关的,之前必须调用函数session_start();为session付值很...
[PHP]进阶教程：PHP中Cookies与Sessions的创建和使用
thewebcode
02-03 205
Cookies： cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 PHP能够创建并取回 cookie 的值。 如何创建 cookie？ setcookie() 函数用于设置 cookie。 注释：setcookie() 函数必须位于 &lt;html&gt; 标签之前。 语法setc...
php中Cookie介绍及其使用
开心小肉妞的天空
06-28 1172
Cookie技术是一个非常有争议的技术，自经诞生它就成了广大网络用户和Web开发人员的一个争论焦点。有一些网络用户，甚至包括一些资深的 Web专家也对它的产生和推广感到不满，这倒不是因为Cookie技术的功能太弱或别的技术性能上的原因，而仅仅是因为他们觉得Cookie的使用，对网 络用户的隐私构成了危害。因为Cookie是由Web服务器保存在用户浏览器上的小文本文件，它包含有关用户的信息（如身份识
PHP 使用session
actorWen的博客
12-18 473
在PHP中使用session的方法：先执行session_start方法开启session，然 后通过全局变量$_SESSION进行session的读写。 例1： session_start(); $_SESSION['test']=time(); var_dump($_SESSION); session会自动的对要设置的值进行encode与deco
php中cookie使用方法,php中cookie的使用方法_PHP教程
weixin_30562977的博客
03-22 335
1.创建/更新cookie复制代码 代码如下:setCookie($cookieName,$value,time()+秒数)；例子：创建一个cookie，名字为UserName，值为zs，过期时间为2个星期复制代码 代码如下:setcookie("UserName","zs",time()+2*7*24*3600);如果不设置时间，就不会保存到cookie文件中。浏览器不关时，能够访问。当浏览器关...
php cookie怎么使用方法,cookie的用法详细讲解
weixin_34385646的博客
03-10 320
我们在浏览器中，经常涉及到数据的交换，比如你登录邮箱，登录一个页面。我们经常会在此时设置30天内记住我，或者自动登录选项。那么它们是怎么记录信息的呢，答案就是今天的主角cookie了，Cookie是由HTTP服务器设置的，保存在浏览器中，但HTTP协议是一种无状态协议，在数据交换完毕后，服务器端和客户端的链接就会关闭，每次交换数据都需要建立新的链接。一、什么叫cookie？你进入某个网站，需要登录...
教你如何使用php session,如何使用php的session
weixin_30365817的博客
03-17 465
如何使用php的session发布时间：2020-07-21 14:13:35来源：亿速云阅读：70作者：Leah今天就跟大家聊聊有关如何使用php的session，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。在php中使用session，首先要启动session会话，启动session会话要使用php内置函数session_start()...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值