首先启动Session并使用$_SESSION存储数据，通过setcookie()设置Cookie，读取时检查$_COOKIE存在性并过滤，删除则需设置过期时间，销毁Session要清空数组并调用session_destroy()。

如果您在开发PHP网站时需要跟踪用户状态或保存临时数据，可能会遇到Session和Cookie无法正常设置或读取的问题。以下是关于如何正确操作Session和Cookie的详细步骤。

本文运行环境：MacBook Pro，macOS Sonoma

一、启动和使用Session

在PHP中，Session用于在多个页面请求之间存储用户信息。使用Session前必须先启动会话。

1、在脚本最开始处调用 session_start() 函数来开启会话。

2、通过超全局数组 $_SESSION 存储用户数据，例如：$_SESSION['username'] = 'john';

3、在后续页面中同样调用 session_start() 后即可访问已保存的数据。

二、销毁Session数据

当用户登出或需要清除会话信息时，应正确销毁Session以释放资源并保障安全。

1、使用 session_start() 恢复当前会话。

2、清空 $_SESSION 数组：设置 $_SESSION = [];

3、若需彻底删除会话文件，调用 session_destroy()。

三、设置Cookie

Cookie是存储在客户端浏览器中的小型数据片段，可用于记住用户偏好或登录状态。

1、使用PHP内置函数 setcookie() 发送Cookie到浏览器。

2、调用格式为：setcookie("name", "value", time() + 3600);，表示设置一个有效期为1小时的Cookie。

3、确保在输出任何HTML内容前调用该函数，否则会因HTTP头已发送而失败。

四、读取和验证Cookie

从客户端获取Cookie数据时，需检查其是否存在并进行必要过滤。

1、通过超全局数组 $_COOKIE 访问已设置的Cookie值。

2、读取前应使用 isset($_COOKIE['name']) 判断是否已定义。

3、对敏感数据进行过滤处理，例如使用 htmlspecialchars() 防止XSS攻击。

五、删除Cookie

要移除客户端的Cookie，必须设置其过期时间在过去，并保持路径等参数一致。

1、再次调用 setcookie()，将时间戳设为过去，如 time() - 3600。

2、确保Cookie名称、路径和域名参数与原始设置完全相同。

3、浏览器在下次请求时将不再发送该Cookie。

# php  # 敏感数据  # macos  # mac  # session  # macbook  # 浏览器  # cookie  # html  # xss