php中如何使用cookie php设置和读取cookie的方法-php教程-PHP中文网

php中如何使用cookie php设置和读取cookie的方法

穿越時空

发布： 2025-08-29 14:09:01

原创

279人浏览过

PHP通过HTTP头部操作Cookie，用于存储用户数据；设置时使用setcookie()函数，可配置名称、值、过期时间、路径、域名及安全标志；读取通过$_COOKIE超全局数组实现；为保障安全，应避免存储敏感信息，启用Secure、HttpOnly和SameSite属性，并结合HTTPS传输；数据可加密存储，且需验证输入；Cookie生命周期由expire时间控制，设为过去时间可删除；会话Cookie在浏览器关闭后失效；相比Cookie，Session数据存于服务器更安全，适合存敏感信息，而Cookie适合存用户偏好等非敏感数据；当Cookie被禁用时，可采用URL重写、隐藏表单字段或客户端存储等替代方案。

php中如何使用cookie php设置和读取cookie的方法

PHP中使用Cookie，本质上就是通过HTTP头部信息来存储和读取客户端的数据。设置Cookie是告诉浏览器存储一些信息，读取Cookie则是从浏览器获取之前存储的信息。

设置和读取Cookie是Web开发中常见的需求，用于跟踪用户会话、存储用户偏好等。

设置和读取Cookie的方法：

<?php

// 设置Cookie
// setcookie(name, value, expire, path, domain, secure, httponly);

// 设置一个名为"username"的Cookie，值为"JohnDoe"，有效期为30天
$cookie_name = "username";
$cookie_value = "JohnDoe";
$expiration = time() + (86400 * 30); // 86400 = 1 day
$path = "/"; // Cookie的有效路径，"/"表示整个网站

setcookie($cookie_name, $cookie_value, $expiration, $path);

// 检查Cookie是否已设置
if(isset($_COOKIE[$cookie_name])) {
  echo "Cookie '" . $cookie_name . "' is set!<br>";
  echo "Value is: " . $_COOKIE[$cookie_name];
} else {
  echo "Cookie '" . $cookie_name . "' is not set!";
}

// 删除Cookie (将过期时间设置为过去的时间)
// setcookie($cookie_name, "", time() - 3600);

?>

登录后复制

Cookie的安全问题与防范？

立即学习“PHP免费学习笔记（深入）”；

Cookie的安全问题主要集中在数据泄露和篡改上。因为Cookie存储在客户端，用户可以查看甚至修改它。所以，不要在Cookie中存储敏感信息，比如密码或信用卡信息。

HTTPS: 确保你的网站使用HTTPS，这样可以加密Cookie在传输过程中的数据，防止中间人攻击。
HttpOnly: 设置Cookie的HttpOnly标志，可以防止客户端脚本（如JavaScript）访问Cookie，从而降低XSS攻击的风险。在
```
setcookie()
```
登录后复制
函数中，将第七个参数设置为
```
true
```
登录后复制
：
```
setcookie($cookie_name, $cookie_value, $expiration, $path, $domain, $secure, true);
```
登录后复制
Secure: 设置Cookie的Secure标志，确保Cookie只能通过HTTPS连接发送。在
```
setcookie()
```
登录后复制
函数中，将第六个参数设置为
```
true
```
登录后复制
：
```
setcookie($cookie_name, $cookie_value, $expiration, $path, $domain, true, $httponly);
```
登录后复制
SameSite: 设置Cookie的SameSite属性，可以防止CSRF攻击。这个属性有三个值：
```
Strict
```
登录后复制
、
```
Lax
```
登录后复制
和
```
None
```
登录后复制
。PHP 7.3及以上版本支持这个属性，但需要使用
```
setcookie()
```
登录后复制
函数的数组形式：

setcookie(
    'cookie_name',
    'cookie_value',
    [
        'expires' => time() + (86400 * 30),
        'path' => '/',
        'domain' => '.example.com', // leading dot for subdomain support
        'secure' => true,     // or false
        'httponly' => true,    // or false
        'samesite' => 'Strict' // None || Lax  || Strict
    ]
);

登录后复制

数据加密: 如果必须在Cookie中存储一些敏感数据，应该先对数据进行加密，然后再存储。
输入验证: 读取Cookie时，始终要验证Cookie中的数据，防止恶意用户篡改Cookie。

Cookie的生命周期管理：过期时间设置与删除？

Cookie的生命周期由

expire

登录后复制

参数控制。

法语写作助手

法语助手旗下的AI智能写作平台，支持语法、拼写自动纠错，一键改写、润色你的法语作文。

查看详情

设置过期时间:
```
expire
```
登录后复制
参数是一个Unix时间戳，表示Cookie的过期时间。例如，
```
time() + (86400 * 30)
```
登录后复制
表示Cookie将在30天后过期。
删除Cookie: 要删除Cookie，可以将
```
expire
```
登录后复制
参数设置为过去的时间。例如，
```
time() - 3600
```
登录后复制
表示Cookie立即过期。也可以将Cookie的值设置为空字符串：
```
setcookie($cookie_name, "", time() - 3600);
```
登录后复制
会话Cookie: 如果不设置
```
expire
```
登录后复制
参数，Cookie将成为会话Cookie。会话Cookie在浏览器关闭后自动删除。

Cookie与Session的区别和应用场景？

Cookie和Session都是用于跟踪用户会话的技术，但它们的工作方式不同。

存储位置: Cookie存储在客户端（浏览器），Session数据存储在服务器端。
安全性: Session数据存储在服务器端，相对更安全。Cookie存储在客户端，容易被篡改。
存储大小: Cookie存储大小有限制（通常为4KB），Session没有大小限制（取决于服务器配置）。
服务器资源: Session数据存储在服务器端，会占用服务器资源。Cookie不占用服务器资源。

应用场景:

Cookie: 适用于存储非敏感的用户偏好设置、购物车信息等。例如，记住用户的语言偏好、主题设置等。
Session: 适用于存储敏感的用户信息，如登录状态、用户ID等。例如，在用户登录后，将用户ID存储在Session中，以便在后续请求中验证用户身份。

一般来说，会将Cookie和Session结合使用。例如，可以使用Cookie存储Session ID，然后使用Session ID从服务器端获取Session数据。

如何处理Cookie被禁用或浏览器不支持的情况？

当Cookie被禁用或浏览器不支持时，可以使用以下方法来跟踪用户会话：

URL重写: 将Session ID附加到URL中。例如，
```
example.com/page.php?session_id=123456
```
登录后复制
。这种方法简单易用，但会暴露Session ID，存在安全风险。
隐藏表单字段: 将Session ID存储在隐藏的表单字段中。每次用户提交表单时，都将Session ID一起提交。
IP地址跟踪: 根据用户的IP地址来跟踪用户会话。这种方法不准确，因为多个用户可能使用同一个IP地址。
客户端存储 (LocalStorage/SessionStorage): HTML5 提供了
```
LocalStorage
```
登录后复制
和
```
SessionStorage
```
登录后复制
，可以在客户端存储数据，但需要JavaScript支持。
```
LocalStorage
```
登录后复制
存储的数据长期有效，而
```
SessionStorage
```
登录后复制
存储的数据在浏览器会话结束后失效。