php 的cookie
    cookie 是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。 
    php在http 协议的头信息里发送cookie，因此  setcookie()函数必须在其它信息被输出到浏览器前调用，这和对header()函数的限制类似。
------------------------------------------------------------------------------------------------------------------------------
    1.设置cookie:
    a.可以用 setcookie()或 setrawcookie()函数来设置 cookie。也可以通过向客户端直接发送http头来设置。
    eg:
php代码  
$value = 'something from somewhere';  setcookie(testcookie, $value); /* 简单 cookie设置 */   setcookie(testcookie, $value, time()+3600); /* 有效期 1个小时 */   setcookie(testcookie, $value, time()+3600, /~rasmus/,  .example.com, 1); /* 有效目录 /~rasmus,有效域名 example.com及其所有子域名 */       设置多个 cookie  变量：setcookie('var[a]','value');  用数组来表示变量，但他的下标不用引号。这样就可以用$_cookie[‘var’][‘a’]来读取该cookie 变量。
     b. 使用 header()设置cookie;
     header(set-cookie: name=$value[;path=$path[;domain=xxx.com[;...]]);
     eg:
php代码  
$value = 'something from somewhere';   header(set-cookie:name=$value);   
------------------------------------------------------------------------------------------------------------------------------
    2.读取cookie:
    直接用php  内置超级全局变量$_cookie 就可以读取浏览器端的cookie。 
    上面例子中设置了cookie testcookie，现在我们来读取：
     eg:
php代码  
print $_cookie['testcookie'];  ------------------------------------------------------------------------------------------------------------------------------
    3.删除cookie
     只需把有效时间设为小于当前时间，和把值设置为空。例如：
     eg:
php代码  
setcookie(name, , time()-1);       用header()类似。
note:
     a.用setcookie()时有错误提示，可能是因为调用setcookie()前面有输出或空格。也可能你的文档是从其他字符集转  换过来，文档后面可能带有 bom 签名(就是在文件内容添加一些隐藏的bom 字符)。解决的办法就是使你的文档不出现这种情况。还有通过使用ob_start()函数 也能处理一点。
     b.$_cookie 受magic_quotes_gpc 影响，可能自动转义
     c.使用的时候，有必要测试用户是否支持cookie
------------------------------------------------------------------------------------------------------------------------------
     4.原理.
     a.服务器通过随着响应发送一个http 的set-cookie 头，在客户机中设置一个cookie(多个cookie 要多个头)。 
     b.客户端自动向服务器端发送一个http 的cookie 头，服务器接收读取。 
          http/1.x 200 ok 
          x-powered-by: php/5.2.1 
          set-cookie: testcookie=something from somewhere; path=/ 
          expires: thu, 19 nov 2007 18:52:00 gmt 
          cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 
          pragma: no-cache 
          content-type: text/html
    这一行实现了cookie 功能，收到这行后
    set-cookie: testcookie=something from somewhere; path=/ 
    浏览器将在客户端的磁盘上创建一个cookie 文件，并在里面写入：
    testcookie=something from somewhere; 
    这一行就是我们用 setcookie('testcookie','something   from  somewhere','/'); 的结果。也就是用 
    header('set-cookie: testcookie=something from somewhere; path=/');的结果。
-------------------------------------------------分割线--------------------------------------------------------------------
php 的session
session 使用过期时间设为0 的cookie，并且将一个称为session id 的唯一标识符(一长串字符串)，在服务器端同步生成一些 session 文件(可以自己定义 session 的保存类型)，与用户机关联起来。web应用程序存贮与这些 session 相关的数据，并且让数据随着用户在页面之间传递.访问网站的来客会被分配一个唯一的标识符，即所谓的 session id。它要么存放在客户端的cookie，要么经由  url  传递.session 允许用户注册任意数目的变量并保留给各个请求使用。当来客访问网站时，php会自动（如果session.auto_start 被设为1）或在用户请求时（由session_start()明确调用或session_register() 暗中调用）检查请求中是否发送了特定的session id。如果是，则之前保存的环境就被重建。
session最最核心的概念就是：网页间跳转的额外数据，保存在服务器，用一个id标识，浏览器要维持session，需要每次提交都带上这个id.
------------------------------------------------------------------------------------------------------------------------------
session id的传递有两种方式:
a.通过 cookie 传送 session id
使用 session_start()调用 session，服务器端在生成session 文件的同时，生成 session id 哈希值和默认值为phpsessid 的session name，并向客户端发送变量为(默认的是)phpsessid(session name)，值为一个 128 位的哈希值。服务器端将通过该 cookie 与客户端进行交互。session 变量的值经php内部序列化后保存在服务器机器上的文本文件中，和客户端的变量名默认情况下为phpsessid 的coolie 进行对应交互.即服务器自动发送了http  头：header('set-cookie:  session_name()=session_id();  path=/'); 即setcookie(session_name(),session_id()); 
当从该页跳转到的新页面并调用session_start()后，php 将检查与给定id 相关联的服务器端存贮的session 数据，如果没找到，则新建一个数据集。
b.通过url传送 session id
只有在用户禁止使用cookie 的时候才用这种方法，因为浏览器cookie 已经通用，为安全起见，可不用该方法。 
    xxx，也可以通过post 来传递 session 值。
------------------------------------------------------------------------------------------------------------------------------
如果客户端禁止使用cookie,可以使用如下办法:
a、设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项，让php自动跨页传递session id。 
b、手动通过url传值、隐藏表单传递session id。 
c、用文件、数据库等形式保存session_id,在跨页过程中手动调用。
link:http://apps.hi.baidu.com/share/detail/41643457
session也可以在禁用cookie的情况下使用：
php.ini中session.use_cookies=1，改为0，session会保存在服务器端，而不是客户端的cookie。
可以通过session.save_path来查看服务器的session存放位置
session的使用:
eg:
php代码  
// page1.php       session_start();       echo 'welcome to page #1';      /* 创建 session变量并给 session变量赋值 */         $_session['favcolor'] = 'green';       $_session['animal'] = 'cat';       $_session['time'] = time();      // 如果客户端使用 cookie,可直接传递 session到page2.php      echo '
page 2';      // 如果客户端禁用 cookie      echo '
 . sid . '>page 2';       /*     默认php5.2.1下,sid只有在 cookie被写入的同时才会有值,如果该 session      对应的 cookie 已经存在,那么 sid将为 (未定义)空      */    
php代码  
// page2.php       session_start();      print $_session['animal']; // 打印出单个 session       var_dump($_session); // 打印出page1.php传过来的 session值    
删除session:
eg:
php代码  
session_destroy();      // 第一步: 删除服务器端 session文件,这使用   setcookie(session_name(),'',time()-3600);      //  第 二 步 : 删 除 实 际 的session:  $_session = array();     // 第三步: 删除$_session全局变量数组   ?>
------------------------------------------------------------------------------------------------------------------------------
一个简单的示例:
php code:
php代码  
session_start();    if (isset($_session['test_sess'])){        $_session['test_sess']++;    }else{        $_session['test_sess'] = 0;    }    echo $_session['test_sess'];   
使用的一个叫做httplook的http包嗅探工具来抓包:
第一次请求服务器:
get /test.php http/1.1 
accept: */* 
referer: http://localhost/ 
accept-language: zh-cn 
accept-encoding: gzip, deflate 
user-agent: mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1; maxthon; .net clr 1.1.4322) 
host: localhost 
connection: keep-alive
服务器第一次返回:
http/1.1 200 ok 
date: fri, 26 aug 2005 07:44:22 gmt 
server: apache/2.0.54 (win32) svn/1.2.1 php/5.0.4 dav/2 
x-powered-by: php/5.0.4 
set-cookie: phpsessid=bmmc3mfc94ncdr15ujitjogma3; path=/ 
expires: thu, 19 nov 1981 08:52:00 gmt 
cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 
pragma: no-cache 
content-length: 1 
keep-alive: timeout=15, max=99 
connection: keep-alive 
content-type: text/html; charset=utf-8 
content-language: off
第二次请求服务器:
get /test.php http/1.1 
accept: */* 
referer: http://localhost/ 
accept-language: zh-cn 
accept-encoding: gzip, deflate 
user-agent: mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1; maxthon; .net clr 1.1.4322) 
host: localhost 
connection: keep-alive 
cookie: phpsessid=bmmc3mfc94ncdr15ujitjogma3
服务器第二次返回:
http/1.1 200 ok 
date: fri, 26 aug 2005 07:44:23 gmt 
server: apache/2.0.54 (win32) svn/1.2.1 php/5.0.4 dav/2 
x-powered-by: php/5.0.4 
set-cookie: phpsessid=bmmc3mfc94ncdr15ujitjogma3; path=/ 
expires: thu, 19 nov 1981 08:52:00 gmt 
cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 
pragma: no-cache 
content-length: 1 
keep-alive: timeout=15, max=98 
connection: keep-alive 
content-type: text/html; charset=utf-8 
content-language: off
仔细对比这些输出，第二次请求比第一次请求多出来的就是： 
cookie: phpsessid=bmmc3mfc94ncdr15ujitjogma3 
这个header将会向服务器发送一个cookie信息，告诉服务器我有一个cookie，名字叫phpsessid，内容是bmmc3mfc94ncdr15ujitjogma3。 
这个cookie是怎么来的呢？看第一次服务器返回的信息里边有： 
set-cookie: phpsessid=bmmc3mfc94ncdr15ujitjogma3; path=/ 
这是服务器向客户端浏览器写一个cookie，名字是phpsessid，值是bmmc3mfc94ncdr15ujitjogma3，这个值实际就是所谓的session_id。 
继续看第二次向服务器发出的请求，仍然向服务器发送了phpsessid这个cookie 
可以得到以下结论： 
1、只要使用了session，就会通过cookie的方式向客户端浏览器发送session 
2、每次向服务器发出请求的时候，本地浏览器会把cookie附带在请求信息中
总结:
只要使用了session，就会通过cookie的方式向客户端浏览器发送session 
实际上session完全是一个抽象的概念,session真正要做的,是在除了http提供的get和post提供的参数之外,针对某个用户(可能是个浏览器,或是台电脑,甚至是个ip),能保存额外的信息。如果我们不用系统提供的session，完全也可以传递数据，比如把我们原本要存入session的数据，序列化后再加密，形成一个字符串，在页面上所有的url和form里传递。服务器收到页面请求后，从get或post里取出机密串，揭开，还原数据，实际上和session要做的东西一个样。只不过这种方式超级bt，要实现需要做太多额外的工作。 
session从技术角度讲，就是把在网页链接之间，额外要存储的数据，用一个id命名，保存在服务器端，而浏览器只需要每次get或post的适合，只提供这个id，就能获得之前存储的数据。php默认是用文件来保存数据的。unix下，php一般会在/tmp下面，创建 sess_+$session_id 这样的文件名，通过这个名字，就能直接找到session_id对应的数据。 所以session最最核心的概念就是：网页间跳转的额外数据，保存在服务器，用一个id标识，浏览器要维持session，需要每次提交都带上这个id。 
怎么能让浏览器每次请求都能带上这个id呢，笨办法当然是在每个url链接或form的post里都加个id的参数，有些webmail实际上就是这么做的。当然更简单的办法就是通过cookie保存。但cookie方案还有个问题，如果浏览器不支持cookie怎么办,上面也有陈述.
上述的session，是php4,5提供的session功能，要知道php4之前系统都没有提供session功能！而且很多cgi程序，都是完全自己实现的session。php(4,5)提供的session，系统默认会用cookie来保存session_id 
我之前一个项目，用户都在内网使用web。为了方便管理，直接把浏览器ip绑死到一个session，就是用浏览器ip地址代替了sessionid。这个方案里没有cookie，但还算是session，应为他没脱出session的定义。
每次向服务器发出请求的时候，本地浏览器会把cookie附带在请求信息中 
实际上和session完全没有关系，说的只是http协议里cookie的工作方式。这个cookie是session_start()函数写的，我们也完全可以自己任意写cookie，只要写了，并且没超过有效期，浏览器都能送。
以上就介绍了php版本--http session cookie原理及应用，包括了方面的内容，希望对php教程有兴趣的朋友有所帮助。