C 知道

消息
创作中心
dtcpvz8162 2016-08-25 06:45
浏览 219
已采纳

禁用cookie的php setcookie行为

can anyone confirm the behavior of PHP's setcookie() function when the client has cookies disabled? According to the documentation:

"If output exists prior to calling this function, setcookie() will fail and return FALSE. If setcookie() successfully runs, it will return TRUE. This does not indicate whether the user accepted the cookie."

I'm not sure what 'successfully runs' means exactly, but this leads me to believe that the implementation doesn't care about whether the client accepts the cookie, and that we shouldn't have to worry about PHP errors / warnings related to the cookie actually being set or not. Is that right?

Thanks in advance

  • 写回答

3条回答 默认 最新

  • du521521521 2016-08-25 06:53
    关注

    Cookies are sent via http header. Headers can ALWAYS be sent. Whether they're accepted/ignored is irrelevant - you can send ANY header you want.

    The only way to tell if a client has accepted a cookie is if the cookie gets sent BACK to the server by the client on its NEXT request.

    The only way setcookie() fails is if output has already started. That causes the PHP "headers already sent" warning.

    e.g. A normal HTTP server->client response looks like this:

    HTTP/1.1 200 OK
Content-type: text/html
Cookie: ...cookie data here ...

<html><body>Hi mom!</body></html>

    But if you do output first, BEFORE calling setcookie, you'd end up with something like this:

    HTTP/1.1 200 OK
Content-type: text/html

<html><body>Hi mom!</body></html>
Cookie: ... cookie data here ...

    which doesn't work. Headers are only headers when they're in the header block of the response. If they show up in the body, they're not a header - they're part of the content. That's why PHP issues the "headers already sent", and doesn't send the cookie. It can't - the train has already left the station.

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)
编辑
预览

报告相同问题？

  • php cookie 详解使用实例
    2020-12-19 11:02
    然而，Cookie 也有其局限性，比如大小限制（通常不超过 4KB）、安全问题（易受跨站脚本攻击）和隐私问题（用户可以选择禁用 Cookie）。因此，在实际开发中，还需要结合其他技术如 Session 来管理和存储用户信息。 ...
  • php利用cookie实现自动登录的方法
    2020-10-24 18:46
    - 如果用户的浏览器禁用了Cookie，这个自动登录功能就会失效。 - Cookie存在有效期，一旦过期用户就需要重新登录，这可能会影响到用户体验。 为了提高安全性，可以采取以下措施： - 与会话（Session）技术结合使用...
  • php使用cookie保存登录用户名的方法
    2020-10-24 11:52
    - 由于用户可能禁用cookie或者在多台设备上使用同一账号，因此除了使用cookie保存用户名外，还应该提供其他登录验证方式。 以上就是使用PHP和cookie来保存登录用户名的基本方法和需要注意的安全性问题。这个知识点...
  • PHP会话控制:Session与Cookie详解
    2020-10-25 01:52
    1. 如果禁用Cookie，Session会失效，因为Session ID无法通过Cookie返回给服务器，导致服务器无法识别用户。 2. 在某些情况下，如IE浏览器，可能会出现每次刷新页面时生成新的Session ID的问题，这可能是由于浏览器的...
  • php session和cookie使用说明
    2020-12-17 22:43
    - Session依赖于Cookie（默认情况下），若用户禁用Cookie，Session可能无法正常工作。 - 为确保Session安全，应定期清理Session垃圾，避免过多的Session数据占用服务器资源。 总结，Cookie和Session都是PHP中管理...
  • PHP的cookie与session原理及用法详解
    2020-10-15 23:31
    如果禁用了cookie，可以使用URL参数传递session ID。 总结起来，cookie和session各有优缺点。cookie数据量小，适用于存储少量非敏感信息，但不安全且易被篡改；session数据安全，适合存储敏感信息，但过多的session...
  • php使用Cookie实现和用户会话的方法
    2020-10-24 12:24
    因为用户可以通过浏览器的设置禁用Cookie，或者读取浏览器中的Cookie文件。因此，对于敏感信息，应当使用PHP会话管理功能（session）来处理。 PHP会话也是利用Cookie技术的一种应用，它提供了一种在多个页面间共享...
  • PHP 实现超简单的SESSION与COOKIE登录验证功能示例
    2020-10-15 13:56
    - 与SESSION相比，COOKIE的安全性较低，因为它们可以被用户修改或禁用。 **登录验证流程**： 1. **用户界面**：创建一个HTML登录表单，包含用户名、密码和用户角色等字段。表单提交到服务器处理（如 `index_do.php`...
  • php及codeigniter使用session-cookie的方法(详解)
    2020-10-19 17:31
    但是，cookie可能会被用户禁用，或者被跨站脚本攻击（XSS）窃取。而session存储在服务器端，因此相对安全，但当大量用户使用时会增加服务器的存储负担。 4. 安全性注意事项 无论是在原生PHP还是在CodeIgniter框架中...
  • php下用cookie统计用户访问网页次数的代码
    2020-10-28 19:53
    有些用户可能会禁用Cookie，或者他们的设备不支持Cookie。在这种情况下，你需要有备选方案。例如，你可以使用URL参数、隐藏表单字段或者使用Session来传递信息。Session在服务器端存储数据，但对客户端来说是透明的...
  • php同时使用session和cookie来保存用户登录信息的实现代码
    2020-10-22 01:16
    - setcookie()函数用于在服务器端向用户发送一个cookie，包括cookie名称、值、过期时间等参数。 - 读取cookie使用$_COOKIE全局数组。 4. 用户登录状态操作类实现 - 文件中描述了一个名为UserLogin的类，这个类...
  • 在PHP中设置、使用、删除Cookie的解决方法
    2020-10-27 02:18
    PHP提供了`setcookie()`函数来创建Cookie。这个函数必须在任何HTML内容输出之前调用，因为Cookie是HTTP头部的一部分。`setcookie()`函数的基本语法如下： ```php setcookie(string $name, string $value, int $...
  • php cookie中点号（句号）自动转为下划线问题
    2020-12-18 21:40
    在实际应用中，可以使用PHP的内置函数 `setcookie()` 来设置Cookie，并通过 `$_COOKIE` 数组来读取。如果需要在多个子域名之间共享Cookie，可以通过设置 `setcookie()` 的第三个参数（路径）和第四个参数（域名）来...
  • php中如何同时使用session和cookie来保存用户登录信息
    2020-10-26 19:08
    同时，为了避免用户禁用Cookie而影响Session的使用，也需在服务器端为用户设置Cookie。使用setcookie()函数可以在用户的浏览器上创建Cookie，例如设置Cookie的名称为"user_id"，值为用户的ID，过期时间设置为当前...
  • php禁用session和cookies,php session原理深入理解（禁用cookie和自定义session）
    2021-04-23 17:27
    weixin_39717121的博客 一、禁用cookie缓存后如何使用session：1、方法1page1.php//phpinfo();session_start();$_SESSION['var1']="aaaa";$sn = session_id();$url="next";echo $url;?>page2.phpsession_id($_GET['s']);session_start()...
  • PHP 之Section与Cookie使用总结
    2020-10-27 15:13
    如果用户禁用Cookie，那么依赖Cookie的Session机制将无法正常工作。 对于Session的性能优化，一种方法是将Session数据存储在数据库而非服务器的临时目录，这样可以提高查询效率和安全性。可以使用`session_save_...
  • 基于PHP的通讯录管理源码.zip
    2023-08-28 14:16
    4. **Session与Cookie**：为了跟踪用户状态，PHP的`session_start()`函数可以创建和管理用户会话，而`setcookie()`用于设置和读取cookie。在通讯录系统中，可能用到这些功能来实现用户登录和权限控制。 5. **错误...
  • PHP中Session和Cookie是如何操作的
    2020-10-23 04:32
    - Cookie依赖于客户端，如果用户关闭了cookie或者禁用了浏览器的cookie功能，就无法使用cookie。 - Session的大小受到服务器配置的限制，而Cookie受到浏览器存储空间的限制。 - Session数据在服务器上，可以存储大量...
  • PHP中cookie和session的区别实例分析
    2020-12-18 13:44
    同时，如果用户禁用了Cookie，那么Session将无法正常工作，这时就需要考虑其他的会话管理策略。 在实际应用中，开发者应根据项目需求和安全性要求合理选择Cookie和Session。例如，对于登录认证，通常会使用Session...
  • cookie在php操作,php操作cookie
    2021-04-12 07:30
    weixin_39863008的博客 Cookie是web服务器放在访问者浏览器中的一个很小的...php使用setcookie函数来设置cookie，设置cookie的php语句要放在整个html标签前面，语法：setcookie(name, value, expire, path, domain);setcookie("user","y...
  • 没有解决我的问题, 去提问
手机看
程序员都在用的中文IT技术交流社区

程序员都在用的中文IT技术交流社区

专业的中文 IT 技术社区，与千万技术人共成长

专业的中文 IT 技术社区，与千万技术人共成长

关注【CSDN】视频号，行业资讯、技术分享精彩不断，直播好礼送不停！

关注【CSDN】视频号，行业资讯、技术分享精彩不断，直播好礼送不停！

 客服 返回
顶部