Cả cookie và phiên đều có sẵn cho bạn với tư cách là nhà phát triển PHP và cả hai đều hoàn thành nhiều nhiệm vụ giống nhau là lưu trữ dữ liệu trên các trang trên trang web của bạn. Tuy nhiên, có những khác biệt giữa hai điều này sẽ giúp mỗi bên thuận lợi trong hoàn cảnh riêng của mình.
Cookie có thể được đặt thành tuổi thọ dài, điều đó có nghĩa là dữ liệu được lưu trữ trong cookie có thể được lưu trữ trong nhiều tháng nếu không muốn nói là nhiều năm. Cookie, có dữ liệu được lưu trữ trên máy khách, hoạt động trơn tru khi bạn có một cụm máy chủ web, trong khi các phiên được lưu trữ trên máy chủ, nghĩa là một trong các máy chủ web của bạn xử lý yêu cầu đầu tiên, các máy chủ web khác trong cụm của bạn sẽ không
Phiên được lưu trữ trên máy chủ, có nghĩa là khách hàng không có quyền truy cập vào thông tin bạn lưu trữ về họ - điều này đặc biệt quan trọng nếu bạn lưu trữ giỏ mua hàng hoặc thông tin khác mà bạn không muốn khách truy cập có thể chỉnh sửa thủ công bằng cách lấy cắp dữ liệu của họ. . Dữ liệu phiên, được lưu trữ trên máy chủ của bạn, không cần phải truyền theo từng trang; . Cuối cùng, các phiên có thể ở bất kỳ kích thước nào bạn muốn vì chúng được giữ trên máy chủ của bạn, trong khi nhiều trình duyệt web có giới hạn về kích thước của cookie để ngăn các trang web giả mạo nhai hàng gigabyte dữ liệu với thông tin cookie vô nghĩa
Vì vậy, như bạn có thể thấy, mỗi người đều có những lợi thế riêng, nhưng vào cuối ngày, nó thường dẫn đến một lựa chọn. bạn có muốn dữ liệu của mình hoạt động khi khách truy cập quay lại vào ngày hôm sau không? . Nếu bạn không cần dữ liệu bán cố định, thì các phiên thường được ưu tiên hơn, vì chúng dễ sử dụng hơn một chút, không yêu cầu dữ liệu của chúng phải được gửi toàn bộ với mỗi trang và cũng được dọn sạch ngay sau khi khách truy cập của bạn đóng lại
Bạn muốn học PHP 7?
Hacking with PHP đã được cập nhật đầy đủ cho PHP 7 và hiện có sẵn dưới dạng PDF có thể tải xuống. Nhận hơn 1200 trang học PHP thực hành ngay hôm nay
Nếu điều này hữu ích, vui lòng dành chút thời gian để nói với những người khác về Hacking với PHP bằng cách tweet về nó
Phiên và cookie là bộ lưu trữ toàn cầu được sử dụng để lưu trữ dữ liệu có sẵn liên tục trên toàn bộ trang web. Những toàn cầu này có thể được truy cập từ bất cứ đâu
Trong PHP, có các biến mảng toàn cục được xác định trước $_SESSION và $_COOKIES để chứa dữ liệu phiên và cookie tương ứng. Các phiên được lưu trữ trong máy chủ và cookie chỉ được lưu giữ ở cấp độ trình duyệt phía máy khách
Trong hướng dẫn này, chúng ta sẽ tìm hiểu cách tạo, truy cập và hủy các phiên PHP và các biến cookie. Ngoài ra, chúng ta sẽ tìm hiểu cách đặt thời gian hết hạn cho dữ liệu phiên và cookie
Trong hướng dẫn trước, khi thảo luận về các tính năng của PHP, chúng ta đã thấy các biến siêu toàn cầu
Làm việc với phiên
Trong phần này, chúng ta sẽ xem những điều sau đây sẽ hoạt động với các phiên PHP. Đó là,
- bắt đầu phiên
- Lưu trữ biến phiên
- Truy cập biến phiên
- Xóa biến phiên
Phiên bắt đầu
PHP có một chức năng tích hợp có tên là session_start[]. Chức năng này được sử dụng để bắt đầu một phiên làm việc mới hoặc tiếp tục một phiên làm việc hiện có. Khi bắt đầu phiên, nó sẽ gọi các trình xử lý phiên để đọc và trả về dữ liệu phiên hiện tại bằng cách sử dụng các hàm gọi lại
Kể từ phiên bản PHP 7, hàm này có thể có một mảng tùy chọn kết hợp làm đối số của nó. Sử dụng các tùy chọn này, chúng tôi có thể ghi đè cấu hình phiên mặc định
Lưu trữ biến phiên
Mảng $_SESSION được dùng để tạo biến phiên. Trong đoạn mã sau, tôi đã tạo một phiên mới với chỉ mục có tên là tagName
Truy cập biến phiên
Khi dữ liệu được lưu trữ trong một biến phiên, thì nó sẽ ở phạm vi toàn cầu và có thể được truy cập từ bất kỳ tệp PHP nào
Xóa biến phiên
PHP cung cấp các chức năng để xóa dữ liệu phiên hiện có. Đó là, session_destroy[], session_unset[] và hơn thế nữa
Hàm session_destroy[] được dùng để xóa tất cả dữ liệu phiên hiện tại. Sau khi hủy phiên, chúng tôi phải tải lại trang để xem phiên đã bị xóa
Để hành động session_destroy[] có hiệu lực ngay lập tức, chúng ta có thể gọi hàm session_unset[] hoặc unset[] để xóa dữ liệu phiên. Mã hiển thị một ví dụ để xóa biến phiên
Cookie PHP
Trong phần này, chúng ta sẽ tìm hiểu cách đặt dữ liệu vào mảng cookie và sử dụng chúng trên toàn bộ trang web
Đặt cookie
Trong PHP, chúng ta có thể đặt cookie bằng cách sử dụng hàm setcookie[], setrawcookie[] hoặc header[]. setrawcookie[] giống như setcookie[], nhưng khác ở chỗ đặt giá trị thô của cookie với tiêu đề không mã hóa
Các chức năng này phải được sử dụng trước khi gửi bất kỳ đầu ra nào tới trình duyệt. Nếu không, dữ liệu cookie sẽ không được đặt với thông tin tiêu đề
Trong khi đặt cookie, nó cần thông tin như tên cookie, tên miền, thời gian hết hạn, v.v. Đoạn mã sau hiển thị ví dụ sử dụng để đặt cookie bằng cách sử dụng các hàm header[] và setcookie[]
hoặc
Truy cập cookie
Cookie PHP có thể được truy cập bằng cách sử dụng biến $_COOKIE. Ngoài ra, chúng ta có thể sử dụng các siêu toàn cầu khác như hàm $_SERVER, $_ENV và PHP getenv[] để truy cập cookie bằng cách chỉ định chỉ mục HTTP_COOKIE như được hiển thị trong mã bên dưới. Tuy nhiên, $_COOKIE đã đảm bảo quyền truy cập vào tất cả các máy chủ so với các biến toàn cầu khác. Vì một số cấu hình máy chủ sẽ không cho phép chúng ta truy cập các biến $_SERVER, $_ENV