PHP

B/S 请求响应模式是无状态的。任意的请求间不存在任何的联系，不能将请求状态保持下去。
会话技术可以给每个浏览器分配持久数据，这些数据不会随着一次请求和相应结束而销毁。

COOKIE

Cookie 是一种允许服务器端脚本在浏览器端存储数据的技术。
Cookie 特点：

1. 允许服务器向浏览器发送指令，用来管理存储在浏览器端的 Cookie 数据。
2. 浏览器如果存储了某台服务器所设置的 Cookie 数据，浏览器再向服务器请求时，会携带存储的 Cookie 数据到服务器端。
3. Cookie 的有效期，有效路径等在浏览器进行判断是否发送给服务器端

设置 Cookie

setCookie(KEY, VALUE, [有效期（时间戳表示）], [有效路径], [有效域], [是否仅安全传输], [HTTPONLY])

setCookie() 前不能存在任何的输出

KEY：
设置成数组形式（user[name]）在浏览器保存时是字符串，获取时被 PHP 整理成数组。

有效期：

1. 0：表示会话周期（默认值）
2. PHP_INT_MAX：逻辑上表示永久有效的 Cookie

有效路径：

1. 默认在当前路径及其后代路径有效（通常设置为'/'站点根目录有效，也就是整站有效）
2. 这里的路径不是代码所在文件的本地磁盘路径，而是 URL 请求的路径关系
3. 不同路径下同名的 Cookie 可以同时存储于浏览器端
4. 浏览器发出请求时，会先查找当前目录内有效的 Cookie，再向上查找，将所有有效的逻辑上表示永久有效的 Cookie 都携带到服务器端，服务器在形成 $_COOKIE 时，会出现重写效果，先出现的保留

有效域：

1. 默认在当前域下有效。
2. 通过设置，可以使 Cookie 的有效域扩展到某个一级域名下的所有子域（.domain_name.com）

是否仅安全传输：

1. 默认不论浏览器发出的是 http 还是 https 都会将有效的 Cookie 携带的服务器端
2. 设置为 true 表示激活仅安全连接传输，此时浏览器在向服务器发出请求时，如果请求协议为 http，就不会向服务器发送这些设置为仅安全连接传输的 Cookie 数据

HTTPONLY：

1. 默认浏览器存储的 Cookie 是可以被其他脚本所处理的

2. 设置为 true 表示仅仅在 http 请求中使用（建议，该属性设置为 true）

   setCookie('is_click', 'true', time()+3600_24_30, '/', '.kongciyuan.com', false, true);

修改 Cookie

setCookie(KEY, 新 VALUE, 新 [有效期（时间戳表示）], 新 [有效路径], 新 [有效域], 新 [是否仅安全传输], 新 [HTTPONLY])

setCookie('is_click', 'false', time()+3600*24*30, '/', '.kongciyuan.com', false, true);

删除 Cookie

标准做法：setCookie('KEY,'', time()-1)
还可以使用：setCookie(KEY, '') 或 setCookie(KEY)

获取 Cookie

使用超全局数组变量：$_COOKIE
浏览器在向服务器发送请求时，会检测 Cookie 的是否有效，只有没有过有效期的 Cookie 数据请求时，才会携带。

Session

将数据存储在服务器端，浏览器只储存 sessionid

开启 Session 机制

使用 session_starat(); 函数，或在 php.ini 中设置 session.auto_start = 1 自动开启 Session

session_start() 函数前不应该有输出

增，删，改，查 Session

通过对 $_SESSION 数组操作就完成对 Session 的操作。

• 增：$_SESSION['user'] = 'root';
• 删（不完全）：unset($_SESSION['user']);
• 改：$_SESSION['user'] = 'admin';
• 查：var_dump($_SESSION['user']);

完全整删除 Session 全部数据：

//数据区，$_SESSION全局数组，存sessionid的cookie
Session_destroy();
unset($_SESSION);
setCookie(session_name(), '', time()-1);

清空 Session 数据：
不要：unset($_SESSION);
使用：$_SESSION = array();

Session 属性

session 属性特征由浏览器的 Cookie 中存储的 sessionid 决定

1. 在 php.ini 中配置

   session.cookie_lifetime = 0
   session.cookie_path = /
   session.cookie_domain =
   session.cookie_secure =
   session.cookie_httponly =

2. 在脚本中，使用函数 ini_set() 来进行配置的修改

3. （推荐）使用函数 session_set_cookie_params(有效期, 有效路径, 有效域, 是否仅安全传输, 是否 HTTPONLY)

Session 销毁

使用函数 session_destroy()：删除当前 Session 对应的数据区，关闭 Session 机制（关闭 Session 机制后，余下的 Session 操作都不处理）
session 销毁只将持久化的 Session 清除了，$_SESSION 变量是不会自动消失的。

重写 Session 的存储机制

注意：

1. 先执行 session_set_save_handler() 再执行 session_start()

2. 保证 Session 不自动开启（可以通过. htaccess 配置：php_flag session.auto_start = 0）

3. 配置 Session 存储机制为用户自定义（默认是 files）：session.save_handler = user
   示例：

   <?php
   //配置session存储机制
   ini_set('session.save_handler', 'user');
   //设置session处理器
   //session_set_save_handler(开始函数, 结束函数, 读函数, 写函数, 删除函数, 垃圾回收函数)
   session_set_save_handler(
     'userSessionBegin',
     'userSessionEnd',
     'userSessionRead',
     'userSessionWrite',
     'userSessionDelete',
     'userSessionGC'
   );
   
   echo 'start'.'</br>';
   session_start();//执行userSessionBegin，userSessionRead
   
   echo '</br>'.'set'.'</br>';
   $_SESSION['user'] = 'root';//没有使用函数
   
   echo '</br>'.'get'.'</br>';//没有使用函数
   $_SESSION['user'];
   
   echo '</br>'.'del'.'</br>';
   session_destroy();//使用session_destroy()执行userSessionDelete，否则执行userSessionWrite
   
   function userSessionBegin() {
       echo 'userSessionBegin'.'</br>';
   }
   function userSessionEnd() {
     echo 'userSessionEnd'.'</br>';
   }
   function userSessionRead() {
       echo 'userSessionRead'.'</br>';
   }
   function userSessionWrite() {
     echo 'userSessionWrite'.'</br>';
   }
   function userSessionDelete() {
       echo 'userSessionDelete'.'</br>';
   }
   function userSessionGC() {
       /*
       概率分子：session.gc_probability = 1
       概率分母：session.gc_divisor = 1000
       session最长时间：session.gc_maxlifetime = 1800
       */
       echo 'userSessionGC'.'</br>';
   }