PHP - Cookie

Cookie là các tệp văn bản được lưu trữ trên máy khách và chúng được giữ cho mục đích theo dõi sử dụng. PHP hỗ trợ rõ ràng cookie HTTP.

Có ba bước liên quan đến việc xác định người dùng cũ -

Tập lệnh máy chủ gửi một tập hợp các cookie đến trình duyệt. Ví dụ: tên, tuổi hoặc số nhận dạng, v.v.
Trình duyệt lưu trữ thông tin này trên máy cục bộ để sử dụng trong tương lai.
Khi lần sau, trình duyệt gửi bất kỳ yêu cầu nào đến máy chủ web thì nó sẽ gửi thông tin cookie đó đến máy chủ và máy chủ sử dụng thông tin đó để xác định người dùng.

Chương này sẽ hướng dẫn bạn cách thiết lập cookie, cách truy cập và cách xóa chúng.

Giải phẫu của một cookie

Cookie thường được đặt trong tiêu đề HTTP (mặc dù JavaScript cũng có thể đặt cookie trực tiếp trên trình duyệt). Một tập lệnh PHP đặt cookie có thể gửi các tiêu đề trông giống như thế này -

HTTP/1.1 200 OK
Date: Fri, 04 Feb 2000 21:03:38 GMT
Server: Apache/1.3.9 (UNIX) PHP/4.0b3
Set-Cookie: name=xyz; expires=Friday, 04-Feb-07 22:03:38 GMT; 
                 path=/; domain=tutorialspoint.com
Connection: close
Content-Type: text/html

Như bạn có thể thấy, tiêu đề Set-Cookie chứa một cặp giá trị tên, ngày GMT, đường dẫn và miền. Tên và giá trị sẽ được mã hóa URL. Trường hết hạn là một hướng dẫn để trình duyệt "quên" cookie sau thời gian và ngày nhất định.

Nếu trình duyệt được định cấu hình để lưu trữ cookie, thì trình duyệt sẽ giữ thông tin này cho đến ngày hết hạn. Nếu người dùng trỏ trình duyệt vào bất kỳ trang nào phù hợp với đường dẫn và miền của cookie, nó sẽ gửi lại cookie đến máy chủ. Tiêu đề của trình duyệt có thể trông giống như thế này -

GET / HTTP/1.0
Connection: Keep-Alive
User-Agent: Mozilla/4.6 (X11; I; Linux 2.2.6-15apmac ppc)
Host: zink.demon.co.uk:1126
Accept: image/gif, */*
Accept-Encoding: gzip
Accept-Language: en
Accept-Charset: iso-8859-1,*,utf-8
Cookie: name=xyz

Sau đó, một tập lệnh PHP sẽ có quyền truy cập vào cookie trong các biến môi trường $ _COOKIE hoặc $ HTTP_COOKIE_VARS [], các biến này chứa tất cả các tên và giá trị cookie. Cookie trên có thể được truy cập bằng $ HTTP_COOKIE_VARS ["name"].

Cài đặt Cookie bằng PHP

PHP cung cấp setcookie()chức năng thiết lập một cookie. Hàm này yêu cầu tối đa sáu đối số và phải được gọi trước thẻ <html>. Đối với mỗi cookie, chức năng này phải được gọi riêng.

setcookie(name, value, expire, path, domain, security);

Đây là chi tiết của tất cả các đối số -

Name- Điều này đặt tên của cookie và được lưu trữ trong một biến môi trường có tên là HTTP_COOKIE_VARS. Biến này được sử dụng khi truy cập cookie.
Value - Điều này đặt giá trị của biến được đặt tên và là nội dung mà bạn thực sự muốn lưu trữ.
Expiry- Điều này chỉ định thời gian trong tương lai tính bằng giây kể từ 00:00:00 GMT vào ngày 1 tháng 1 năm 1970. Sau thời gian này, cookie sẽ không thể truy cập được. Nếu tham số này không được đặt thì cookie sẽ tự động hết hiệu lực khi Trình duyệt web bị đóng.
Path- Điều này chỉ định các thư mục mà cookie hợp lệ. Một ký tự gạch chéo chuyển tiếp duy nhất cho phép cookie hợp lệ cho tất cả các thư mục.
Domain- Điều này có thể được sử dụng để chỉ định tên miền trong các miền rất lớn và phải chứa ít nhất hai dấu chấm để có hiệu lực. Tất cả cookie chỉ hợp lệ cho máy chủ và miền đã tạo ra chúng.
Security - Điều này có thể được đặt thành 1 để chỉ định rằng cookie chỉ nên được gửi bằng cách truyền an toàn sử dụng HTTPS, nếu không được đặt thành 0 có nghĩa là cookie có thể được gửi bằng HTTP thông thường.

Ví dụ sau sẽ tạo hai cookie name và age những cookie này sẽ hết hạn sau một giờ.

<?php
   setcookie("name", "John Watkin", time()+3600, "/","", 0);
   setcookie("age", "36", time()+3600, "/", "",  0);
?>
<html>
   
   <head>
      <title>Setting Cookies with PHP</title>
   </head>
   
   <body>
      <?php echo "Set Cookies"?>
   </body>
   
</html>

Truy cập Cookie bằng PHP

PHP cung cấp nhiều cách để truy cập cookie. Cách đơn giản nhất là sử dụng biến $ _COOKIE hoặc $ HTTP_COOKIE_VARS. Ví dụ sau sẽ truy cập tất cả các cookie được đặt trong ví dụ trên.

<html>
   
   <head>
      <title>Accessing Cookies with PHP</title>
   </head>
   
   <body>
      
      <?php
         echo $_COOKIE["name"]. "<br />";
         
         /* is equivalent to */
         echo $HTTP_COOKIE_VARS["name"]. "<br />";
         
         echo $_COOKIE["age"] . "<br />";
         
         /* is equivalent to */
         echo $HTTP_COOKIE_VARS["age"] . "<br />";
      ?>
      
   </body>
</html>

Bạn có thể dùng isset() chức năng để kiểm tra xem một cookie đã được thiết lập hay chưa.

<html>
   
   <head>
      <title>Accessing Cookies with PHP</title>
   </head>
   
   <body>
      
      <?php
         if( isset($_COOKIE["name"]))
            echo "Welcome " . $_COOKIE["name"] . "<br />";
         
         else
            echo "Sorry... Not recognized" . "<br />";
      ?>
      
   </body>
</html>

Xóa Cookie bằng PHP

Chính thức, để xóa một cookie, bạn nên gọi setcookie () chỉ với đối số tên nhưng điều này không phải lúc nào cũng hoạt động tốt, tuy nhiên, và không nên dựa vào.

An toàn nhất là đặt cookie với ngày đã hết hạn -

<?php
   setcookie( "name", "", time()- 60, "/","", 0);
   setcookie( "age", "", time()- 60, "/","", 0);
?>
<html>
   
   <head>
      <title>Deleting Cookies with PHP</title>
   </head>
   
   <body>
      <?php echo "Deleted Cookies" ?>
   </body>
   
</html>