-
Cookie
是存储在客户端浏览器
中的数据,通过Cookie来跟踪与存储用户数据
。一般情况下,Cookie通过HTTP headers
从服务端
返回到客户端
。多数web程序都支持Cookie的操作,因为Cookie是存在于HTTP的标头之中
,所以必须在其他信息输出以前进行设置,类似于header函数的使用限制
。 - PHP通过
setcookie函数
进行Cookie的设置,任何从服务端发回的Cookie,PHP都会自动的将它存储在$_COOKIE的全局变量
之中,因此可以通过$_COOKIE['key']
的形式来读取某个Cookie值。 - PHP中的Cookie经常用来
存储用户的登录信息
,购物车
等,且在使用会话Session
时通常使用Cookie来存储会话id
以识别用户
,Cookie具备有效期
,当有效期结束之后,Cookie会自动地从客户端删除
。同时为了进行安全控制,Cookie还可以设置域和路径
。
<?php
setcookie('test', time());
ob_start();//打开输出控制缓冲
print_r($_COOKIE);
$content = ob_get_contents();//复制缓冲区内容到$content中
$content = str_replace(" ", ' ', $content);
ob_clean();//清空(擦掉)输出缓冲区
header("content-type:text/html; charset=utf-8");
echo '当前的Cookie为:<br/>';
echo nl2br($content);//nl2br 在字符串所有新行之前插入 HTML 换行标记
- PHP设置Cookie最常用的方法就是使用
setcookie函数
,setcookie具有7个可选参数,常用到的为前5个:
1、name
(Cookie名
)可以通过$_COOKIE['name']
进行访问;
2、value
(Cookie的值
)
3、expire
(过期时间
)Unix时间戳格式
,默认为0
,表示浏览器关闭即失效
(内存Cookie)。
4、path
(有效路径
)如果路径设置为'/'
,那么整个网站都有效。
5、domain
(有效域
)默认整个域名都有效,若设置了'www.zhangsan.com'
,则只在www子域
中有效。
<?php
$value = 'test';
setcookie("TestCookie", $value);
//有效期一小时
setcookie("TestCookie", $value, time()+3600);
//设置路径与域
setcookie("TestCookie", $value, time()+3600, "/path/", "zhangsan.com");
- PHP中还有一个设置Cookie的函数
setrawcookie
,setrawcookie跟setcookie基本一样,唯一的不同就是value值不会自动地进行urlencode(编码)
,因此在需要时要手动地进行urlencode
。
setrawcookie('cookie_name', rawurlencode($value), time()+60*60*24*365);
- 因为Cookie是通过
HTTP标头
进行设置的,所以也可以直接使用header()
方法进行设置。
header("Set-Cookie:cookie_name=value");
- cookie的删除与过期时间,在PHP中
删除cookie
也是采用setcookie()
函数来实现:setcookie('test', '', time()-1);
- 之所以这么设计是因为
cookie
是通过HTTP的标头
来传递的,客户端根据服务端返回的Set-Cookie段
来进行cookie的设置
,若删除cookie需要使用新的Del-Cookie
来实现,则HTTP头
就会变得复杂,实际上仅通过Set-Cookie
就可以简单明了地实现Cookie的设置
、更新
与删除
。 - 直接通过header来删除cookie:
header("Set-Cookie:test=1393832059; expires=".gmdate('D, d M Y H:i:s \G\M\T', time()-1));
- cookie的有效路径:用来控制设置的cookie在哪个路径下有效,默认为
/
,即在所有路径下都有效,当设定了其他路径之后,则只在设定的路径以及子路径下有效,例如:
<?php
setcookie('test', time(), 0, '/path');
// 'test'在/path以及子路径/path/abc下都有效,但在根目录下就读取不到test的cookie值。
- 一般情况下,大多是使用
所有路径
,只有在极少数有特殊需求时才会设置路径,这种情况下只在指定的路径中才会传递cookie值,可以节省数据的传输,增强安全性以及提高性能。 - cookie将数据存储在
客户端
,建立起用户与服务器
之间的联系,通常可以解决很多问题,但是cookie仍然具有一些局限:
1、cookie相对不是太安全,容易被盗用导致cookie欺骗;
2、单个cookie的值最大只能存储4k
;
3、每次请求都要进行网络传输
,占用带宽
。 -
session
是将用户的会话数据
存储在服务端
,没有大小限制
,通过一个session_id
进行用户识别
,PHP默认情况下session_id
是通过cookie来保存
的,因此从某种程度上来说,seesion依赖于cookie
。但这不是绝对的,session_id也可以通过参数
来实现,只要能将session_id传递到服务端进行识别的机制都可以使用session。
<?php
//开始使用session
session_start();
//设置一个session
$_SESSION['test'] = time();
//显示当前的session_id
echo "session_id:".session_id();
echo "<br>";
//读取session值
echo $_SESSION['test'];
//销毁一个session
unset($_SESSION['test']);
echo "<br>";
var_dump($_SESSION);
- 在PHP中使用session非常简单,先执行
session_start()
方法开启session
,然后通过全局变量$_SESSION
进行session的读写。 - session会自动地对要设置的值进行
encode
与decode
,因此session可以支持任意数据类型
,包括数据与对象
等。
<?php
session_start(); // 开启session会话
$_SESSION['ary'] = array('name' => 'jobs');
$_SESSION['obj'] = new stdClass();
var_dump($_SESSION);
- 默认情况下,session是以
文件形式存储在服务器上
的,因此当一个页面开启了session之后,会独占这个session文件
,这样会导致当前用户的其他并发访问无法执行而等待
。可以采用缓存
或者数据库的形式存储
来解决这个问题。 - 删除与销毁session:删除某个session值可以使用PHP的
unset()
函数,删除后就会从全局变量$_SESSION中去除
,无法访问。
<?php
session_start();
$_SESSION['name'] = 'jobs';
unset($_SESSION['name']);
echo $_SESSION['name']; //提示name不存在
- 如果要
删除所有的session
,可以使用session_destroy()
函数来销毁当前session,session_destroy会删除所有数据,但是session_id
仍然存在。注意:session_destroy
并不会立即销毁全局变量$_SESSION
中的值,只有当下次再访问时,$_SESSION才为空
,因此若需要立即销毁$_SESSION
,可以使用unset()
函数。
<?php
session_start();
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
unset($_SESSION);
session_destroy();
var_dump($_SESSION); //此时已为空
- 若需要同时销毁
cookie中的session_id
,通常在用户退出时可能会用到,则还需要显式地调用setcookie()
方法删除session_id的cookie值
。 - 使用session来
存储用户的登录信息
:一般会单独将一些重要的字段单独存储
,然后所有的用户信息独立存储
。 - 一般来说,登录信息既可以存储在sessioin中,也可以存储在cookie中,其差别在于
session
可以方便地存取多种数据类型
,而cookie只支持字符串类型
,同时对于一些安全性比较高的数据,cookie需要进行格式化
与加密存储
,而session存储在服务端安全性较高
。
<?php
// 开启session会话
session_start();
//假设用户登录成功获得了以下用户数据
$userinfo = array(
'uid' => 10000,
'name' => 'spark',
'email' => 'spark@imooc.com',
'sex' => 'man',
'age' => '18'
);
header("content-type:text/html; charset=utf-8");
/* 将用户信息保存到session中 */
//一些重要的字段单独存储
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['name'] = $userinfo['name'];
// 用户信息独立存储
$_SESSION['userinfo'] = $userinfo;
//* 将用户数据保存到cookie中的一个简单方法 */
$secureKey = 'zhangsan'; //加密密钥
$str = serialize($userinfo); //将用户信息序列化
//用户信息加密前
$str = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), $str, MCRYPT_MODE_ECB));
//用户信息加密后,将加密后的用户数据存储到cookie中
echo $str.'<br>';
setcookie('userinfo', $str);
//当需要使用时进行解密
$str = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), base64_decode($str), MCRYPT_MODE_ECB);
echo $str.'<br>';
$uinfo = unserialize($str);
echo "解密后的用户信息:<br>";
print_r($uinfo);
PHP文件操作
- 读取文件的函数为
file_get_contents()
,可以将整个文件全部读取到一个字符串中。
file_get_contents(path,include_path,context,start,max_length)
1、path:规定要读取的文件路径
。
2、include_path:可选。如果也想在 include_path 中搜寻文件的话,可以将该参数设为 "1"。
3、context:可选。规定文件句柄的环境
。context 是一套可以修改流的行为
的选项。若使用 null,则忽略。
4、start:可选。规定在文件中开始读取的位置
。该参数是 PHP 5.1 新加的。
5、max_length:可选。规定读取的字节数
。该参数是 PHP 5.1 新加的。
- 例如:file_get_contents也可以通过参数控制读取内容的
开始点
以及长度
。
$content = file_get_contents('./data.txt', null, null,0, 6);
- PHP也提供类似于C语言操作文件的方法,使用
fopen
,fgets
,fread
等方法,fgets可以从文件指针中读取一行,fread可以读取指定长度的字符串。使用fopen
打开的文件,最好使用fclose
关闭文件指针,以避免文件句柄被占用
。
<?php
$fp = fopen('./data.txt', 'r');
while (!feof($fp)) {
echo fgets($fp);
}
fclose($fp);
echo '<br>';
$pf = fopen('./data.txt', 'r');
$contents = '';
while(!feof($pf)) {
$contents .= fread($pf, 2048); // 一次读取2048个字符
}
fclose($pf);
echo $contents . '<br>';
- 判断文件存在的函数有两个
is_file
与file_exists
<?php
$filename = './data.txt';
if (file_exists($filename)) {
echo file_get_contents($filename);
}
- 若只是判断文件存在,使用
file_exists
就行,file_exists不仅可以判断文件是否存在
,同时也可以判断目录(文件夹)是否存在
,从函数名可可以看出,is_file
是确切的判断给定的路径是否是一个文件。
<?php
$filename = './data.txt';
if (is_file($filename)) {
echo file_get_contents($filename);
}
- 更加精确地可以使用
is_readable
与is_writeable
在文件是否存在的基础上,判断文件是否可读与可写。
<?php
$filename = './data.txt';
if (is_writeable($filename)) {
file_put_contents($filename, 'test');
}
if (is_readable($filename)) {
echo file_get_contents($filename);
}
- 文件有很多元属性,包括:文件的
所有者
、创建时间
、修改时间
、最后的访问时间
等。
fileowner:获得文件的所有者
filectime:获取文件的创建时间
filemtime:获取文件的修改时间
fileatime:获取文件的访问时间
- 其中最常用的是文件的
修改时间
,通过文件的修改时间,可以判断文件的时效性
,经常用在静态文件
或者缓存数据的更新
。
<?php
$filename = './data.txt';
echo '所有者:' . date('Y-m-d H:i:s', fileowner($filename)) . '<br>';
echo '创建时间:' . date('Y-m-d H:i:s', filectime($filename)) . '<br>';
echo '修改时间:' . date('Y-m-d H:i:s', filemtime($filename)) . '<br>';
echo '最后访问时间:' . date('Y-m-d H:i:s', fileatime($filename)) . '<br>';
//给$mtime赋值为文件的修改时间
$mtime = filemtime($filename);
//通过计算时间差 来判断文件内容是否有效
if (time() - $mtime > 3600) {
echo '<br>缓存已过期';
} else {
echo file_get_contents($filename).'<br>';
}
// 转换文件大小的单位
function getsize($size, $format = 'kb') {
$p = 0;
if ($format == 'kb') {
$p = 1;
} elseif ($format == 'mb') {
$p = 2;
} elseif ($format == 'gb') {
$p = 3;
}
$size /= pow(1024, $p);
return number_format($size, 3); // 保留的小数位数
}
// 一个中文占3个字节
$fsize = filesize($filename);
echo $fsize . '<br>';
$size = getsize($fsize, 'kb'); //进行单位转换
echo $size.'kb'.'<br>';
// 向文件写入数据:$data参数可以是一个一维数组,
// 当$data是数组的时候,会自动将数组连接起来,相当于$data=implode(' ', $data);
$data = 'test';
file_put_contents($filename, $data);
echo file_get_contents($filename);
//文件追加模式
$fpw = fopen($filename, 'a');
fwrite($fpw, ' hello');
fwrite($fpw, ' world');
fclose($fpw);
echo file_get_contents($filename);
- 通过
filesize()
函数可以取得文件的大小
,文件大小是以字节数
表示的。注意:没法通过简单的函数来取得目录的大小
,目录的大小是该目录下所有子目录以及文件大小的总和
,因此需要通过递归
的方法来循环计算目录的大小。 - PHP写文件有两种方式:使用
file_put_contents
和fwrite
进行内容写入文件。 - 跟Unix系统命令类似,PHP使用
unlink()
函数进行文件删除
。删除文件夹
使用rmdir()
函数,文件夹必须为空
,如果不为空或者没有权限
则会提示失败。
// 删除文件
unlink($filename);
// 删除文件夹
rmdir($dir);
- 如果文件夹中
存在文件
,可以先循环删除目录中的所有文件
,然后再删除该目录,循环删除可以使用glob函数
遍历所有文件。
foreach (glob("*") as $filename) {
unlink($filename);
}
网友评论