zoukankan      html  css  js  c++  java

  • PHP-基础-2

    cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 PHP，您能够创建并取回 cookie 的值。

    setcookie() 函数用于设置 cookie。

    注释：setcookie() 函数必须位于 <html> 标签之前。

    <?php 
setcookie("user", "Alex Porter", time()+3600);
?>

<html>
<body>

</body>
</html>

    PHP 的 $_COOKIE 变量用于取回 cookie 的值。

    <?php
// Print a cookie
echo $_COOKIE["user"];

// A way to view all cookies
print_r($_COOKIE);
?>

    使用 isset() 函数来确认是否已设置了 cookie

    <html>
<body>

<?php
if (isset($_COOKIE["user"]))
  echo "Welcome " . $_COOKIE["user"] . "!<br />";
else
  echo "Welcome guest!<br />";
?>

</body>
</html>

    当删除 cookie 时，您应当使过期日期变更为过去的时间点。

    <?php 
// set the expiration date to one hour ago
setcookie("user", "", time()-3600);
?>

    session

    PHP session 变量用于存储有关用户会话的信息，或更改用户会话的设置。Session 变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。

    PHP Session 变量

    当您运行一个应用程序时，您会打开它，做些更改，然后关闭它。这很像一次会话。计算机清楚你是谁。它知道你何时启动应用程序，并在何时终止。但是在因特网上，存在一个问题：服务器不知道你是谁以及你做什么，这是由于 HTTP 地址不能维持状态。

    通过在服务器上存储用户信息以便随后使用，PHP session 解决了这个问题（比如用户名称、购买商品等）。不过，会话信息是临时的，在用户离开网站后将被删除。如果您需要永久储存信息，可以把数据存储在数据库中。

    Session 的工作机制是：为每个访问者创建一个唯一的 id (UID)，并基于这个 UID 来存储变量。UID 存储在 cookie 中，亦或通过 URL 进行传导。

    获取PHP Session

    在您把用户信息存储到 PHP session 中之前，首先必须启动会话。

    注释：session_start() 函数必须位于 标签之前：

    <?php session_start(); ?>

<html>
<body>

</body>
</html>

    存储 Session 变量

    存储和取回 session 变量的正确方法是使用 PHP $_SESSION 变量：

    
<?php
session_start();
// store session data
$_SESSION['views']=1;
?>

<html>
<body>

<?php
//retrieve session data
echo "Pageviews=". $_SESSION['views'];
?>

</body>
</html>

    输出：

    Pageviews=1

    在下面的例子中，我们创建了一个简单的 page-view 计数器。isset() 函数检测是否已设置 "views" 变量。如果已设置 "views" 变量，我们累加计数器。如果 "views" 不存在，则我们创建 "views" 变量，并把它设置为 1：

    <?php
session_start();

if(isset($_SESSION['views']))
  $_SESSION['views']=$_SESSION['views']+1;

else
  $_SESSION['views']=1;
echo "Views=". $_SESSION['views'];
?>

    终结 Session

    如果您希望删除某些 session 数据，可以使用 unset() 或 session_destroy() 函数。

    unset() 函数用于释放指定的 session 变量：

    <?php
unset($_SESSION['views']);
?>

    您也可以通过 session_destroy() 函数彻底终结 session：

    <?php
session_destroy();
?>

    注释：session_destroy() 将重置 session，您将失去所有已存储的 session 数据。

    发送电子邮件

    PHP mail() 函数用于从脚本中发送电子邮件。

    语法

    mail(to,subject,message,headers,parameters)
    参数 描述
    to 必需。规定 email 接收者。
    subject 必需。规定 email 的主题。注释：该参数不能包含任何新行字符。
    message 必需。定义要发送的消息。应使用 LF ( ) 来分隔各行。
    headers 可选。规定附加的标题，比如 From、Cc 以及 Bcc。应当使用 CRLF ( ) 分隔附加的标题。
    parameters 可选。对邮件发送程序规定额外的参数。

    注释：PHP 需要一个已安装且正在运行的邮件系统，以便使邮件函数可用。所用的程序通过在 php.ini 文件中的配置设置进行定义

    PHP 简易 E-Mail

    通过 PHP 发送电子邮件的最简单的方式是发送一封文本 email。

    在下面的例子中，我们首先声明变量($to, $subject, $message, $from, $headers)，然后我们在 mail() 函数中使用这些变量来发送了一封 e-mail：

    <?php

$to = "someone@example.com";
$subject = "Test mail";
$message = "Hello! This is a simple email message.";
$from = "someonelse@example.com";
$headers = "From: $from";
mail($to,$subject,$message,$headers);
echo "Mail Sent.";

?>

    PHP Mail Form

    通过 PHP，您能够在自己的站点制作一个反馈表单。下面的例子向指定的 e-mail 地址发送了一条文本消息：

    <html>
<body>

<?php
if (isset($_REQUEST['email']))
//if "email" is filled out, send email
  {
  //send email
  $email = $_REQUEST['email'] ; 
  $subject = $_REQUEST['subject'] ;
  $message = $_REQUEST['message'] ;
  mail( "someone@example.com", "Subject: $subject",
  $message, "From: $email" );
  echo "Thank you for using our mail form";
  }
else
//if "email" is not filled out, display the form
  {
  echo "<form method='post' action='mailform.php'>
  Email: <input name='email' type='text' /><br />
  Subject: <input name='subject' type='text' /><br />
  Message:<br />
  <textarea name='message' rows='15' cols='40'>
  </textarea><br />
  <input type='submit' />
  </form>";
  }
?>

</body>
</html>

    例子解释：

    1. 首先，检查是否填写了邮件输入框
    2. 如果未填写（比如在页面被首次访问时），输出 HTML 表单
    3. 如果已填写（在表单被填写后），从表单发送邮件
    4. 当点击提交按钮后，重新载入页面，显示邮件发送成功的消息

    以上代码存在的问题是，未经授权的用户可通过输入表单在邮件头部插入数据。

    假如用户在表单中的输入框内加入这些文本，会出现什么情况呢？

    someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com

    与往常一样，mail() 函数把上面的文本放入邮件头部，那么现在头部有了额外的 Cc:, Bcc: 以及 To: 字段。当用户点击提交按钮时，这封 e-mail 会被发送到上面所有的地址！

    PHP 防止 E-mail 注入

    防止 e-mail 注入的最好方法是对输入进行验证。

    下面的代码与上一节类似，不过我们已经增加了检测表单中 email 字段的输入验证程序：

    <html>
<body>
<?php
function spamcheck($field)
  {
  //filter_var() sanitizes the e-mail 
  //address using FILTER_SANITIZE_EMAIL
  $field=filter_var($field, FILTER_SANITIZE_EMAIL);
  
  //filter_var() validates the e-mail
  //address using FILTER_VALIDATE_EMAIL
  if(filter_var($field, FILTER_VALIDATE_EMAIL))
    {
    return TRUE;
    }
  else
    {
    return FALSE;
    }
  }

if (isset($_REQUEST['email']))
  {//if "email" is filled out, proceed

  //check if the email address is invalid
  $mailcheck = spamcheck($_REQUEST['email']);
  if ($mailcheck==FALSE)
    {
    echo "Invalid input";
    }
  else
    {//send email
    $email = $_REQUEST['email'] ; 
    $subject = $_REQUEST['subject'] ;
    $message = $_REQUEST['message'] ;
    mail("someone@example.com", "Subject: $subject",
    $message, "From: $email" );
    echo "Thank you for using our mail form";
    }
  }
else
  {//if "email" is not filled out, display the form
  echo "<form method='post' action='mailform.php'>
  Email: <input name='email' type='text' /><br />
  Subject: <input name='subject' type='text' /><br />
  Message:<br />
  <textarea name='message' rows='15' cols='40'>
  </textarea><br />
  <input type='submit' />
  </form>";
  }
?>

</body>
</html>

    在上面的代码中，我们使用了 PHP 过滤器来对输入进行验证：

    • FILTER_SANITIZE_EMAIL 从字符串中删除电子邮件的非法字符
    • FILTER_VALIDATE_EMAIL 验证电子邮件地址
  • 相关阅读:
    DS博客作业03--树
    DS博客作业02--栈和队列
    DS博客作业02--线性表
    c博客06-2019-结构体&文件
    C博客作业05--2019-指针
    C语言博客作业04--数组
    c语言博客作业03--函数
    C语言博客作业02--循环结构
    深入理解Java线程池原理
    Offer快到碗里来——聊聊线程池
  • 原文地址：https://www.cnblogs.com/fengzzi/p/10045056.html
Copyright © 2011-2022 走看看