PHP 利用 Cookie与Session 传递变量

　　Cookie是网站保存在浏览器客户端的信息，也就是说保存在访客的机器里的变量，一般随着HTTP头发送到客户端。在Cookie生效之后及失效之前，客户每次发出页面请求的时候，都会把Cookie一块发送到服务器，只要我们针对它进行相应的处理，就可以实现变量“追随”。

　　其中name是Cookie变量名称标识，你在PHP中将可以象使用普通变量名一样来用它引用Cookie变量。value是Cookie变量的初始值，expire 表示该Cookie变量的有效时间；path 为该Cookie变量的相关路径；domain 表示Cookie变量的网站；secure 则需在 https 的安全传输时才有效。

　　例如我们要设置一个变量username，它的值是字符串“bluewind”，我们可以这么写代码：

　　我们还想给这个变量设置有效时间来限制操作超时等，比如说10分钟：

　　注意：setcookie和header函数一样，需要放在任何能向客户端输出的语句之前。

　　销毁Cookie变量只要将它的value设为空（“”）就可以了，如想销毁上面那个变量只要再写一次：

　　Cookie的有效范围（也就是说在这个范围的页面都能得到这个Cookie变量）默认的是该目录及其子目录，当然你可以用setcookie 的path和domain参数进行修改。如果你不对cookie的expire进行设置（参见1. 设置一个Cookie变量中的例子），那么当你离开网站的页面，cookie也同时得到自动销毁。　　http://www.netscape.com/newsref/std/cookie_spec.html是 cookie 原创者 Netscape 所提供的完整介绍信息。

　　session变量，也就是会话级变量，是访客在整个和网站交互的过程中都存在的公有变量。在客户端不支持有可能不支持cookie的时候（比如linux下的lynx……呵呵，惨了点），我们为了保证数据正确安全，就需要采用session变量。Session在各种网页语言中的实现方式不一样，PHP在4.0后也开始支持它了。首先，让我们来看看一个简单的例子：


test.php 
----------- 
<?
session_start(); 
session_register(var); //注册变量var
$var="这是SESSION变量的值"; //var变量已经被作为session变量 
?>
test1.php 
------ 
<?
session_start(); 
session_register(var); 
echo $var; //输出：“这是SESSION变量的值”
?>

　　如果PHP的设置自动session并没有开启的话，需要使用session_start（）函数来初始化一个session，这个函数的用法如下：

　　它的作用是初始化一个新的 Session，若该客户已在 Session 之中，则连上原 Session。本函数没有参数，且返回值均为 true。

　　你要在session保存的变量都必须使用下列函数对变量进行注册：

　　本函数在全局变量中增加一个变量到目前的 Session 之中。参数 name 即为欲加入的变量名。成功则返回true 值。　　然后你就可以直接使用变量名对它进行赋值，这个值就会被保存下来。

　　如上例所示，只要你再在新的页面重复上两个步骤（除了赋值外），就可以直接使用session变量。

　　如果你只是想注销一个变量而不是摧毁整个变量的话，那需要使用函数：

　　用法很简单，参数 name 即为欲删除的变量名。成功则返回 true 值。

　　但是，如果要整个“摧毁”session变量的话，比如说安全退出什么的，使用函数：

　　本函数结束目前的 Session。本函数没有参数，且返回值均为 true。

　　本函数可检查目前的 Session 之中是否已有指定的变量注册。参数 name 即为欲检查的变量名。成功则返回true 值。

　　这个函数可以把当然注册的所有的session变量置为空。注意它不是unregister，也不同于destroy。下面这个例子，对此函数做了很好的说明。


<?php 
session_register('a','b','c'); //auto-session-start 
$a=1; 
$b=2; 
$c=3; 
session_unregister('a'); //unregistrered $a 
echo "A: $a - reg:".session_is_registered('a')." ";
// but the global $a remains 
session_unset(); // unsets $b und $c 
echo "B:$b - reg:".session_is_registered('b')." "; 
// the registration remains ! 
echo "C:$c - reg:".session_is_registered('c')." "; 
echo session_encode(); 
?> 

输出： 
A: 1 - reg: 
B: - reg:1 
C: - reg:1 
!b|!c|


void session_set_save_handler (string open, string close, string read, 
string write, string destroy, string gc)

　　这个函数可以定义用户级的session的保存函数（打开、关闭、写入等）。比如，我们想把session保存在本地的一个数据库中时，本函数就很有用了。缺省情况下,每个session存贮在系统临时目录的一个个独立文件中(例如在unix系统中为/tmp)。这适合或不适合，依你的需求而言。例如:如果你的支持php的web服务器分布在不同的机器上,你不能很容易地共享它们之间的session（当然，你也可以将sessions保存在 NFS共享中）。另一个潜在的问题是你机器上的数千或数百万个session文件使你的文件系统变得散乱。注意：这个函数是在4.0b4版本后才出现的。使用本函数前，先要配置php.ini文件，session.save_hadler=user ，否则，session_set_save_handler()不会生效。　　此外，根据我的测试，你如果想让这样的session跨页面使用，还要在每一个用到session的脚本文件中加入你自定的函数及 session_set_save_handler，所以，最好的方法是做成一个单独的文件，在每一个要用到session的脚本中用include来包含进来。

　　下面这个例子提供了一个最基本的session保存法，类似于默认的files方法。如果你想用数据库来实现，这也是很容易做到的。


Example：session_set_save_handler() example 
<?php 
function open ($save_path, $session_name) { 
global $sess_save_path, $sess_session_name; 
$sess_save_path = $save_path; 
$sess_session_name = $session_name; 
return(true); 
} 
function close() { 
return(true); 
} 
function read ($id) { 
global $sess_save_path, $sess_session_name; 
$sess_file = "$sess_save_path/sess_$id"; 
if ($fp = @fopen($sess_file, "r")) { 
$sess_data = fread($fp, filesize($sess_file)); 
return($sess_data); 
} else { 
return(""); 
} 

} 

function write ($id, $sess_data) { 
global $sess_save_path, $sess_session_name; 
$sess_file = "$sess_save_path/sess_$id"; 
if ($fp = @fopen($sess_file, "w")) { 
return(fwrite($fp, $sess_data)); 
} else { 
return(false); 
} 
} 
function destroy ($id) { 
global $sess_save_path, $sess_session_name; 
$sess_file = "$sess_save_path/sess_$id"; 
return(@unlink($sess_file)); 
} 

/********************************************* 
* WARNING - You will need to implement some * 
* * sort of garbage collection routine here. * 
* *********************************************/ 
function gc ($maxlifetime) { 
return true; 
} 
session_set_save_handler 
("open", "close", "read", "write", "destroy", "gc"); 
session_start(); 
//　proceed to use sessions normally 
//　现在你就可以象往常一样地使用session了。 

?>