cookie php PHP: setcookie

cookie php PHP: setcookie

参数

» RFC 6265 提供了 () 每个参数的参考标准。

name

名称。

value

值。这个值储存于用户的电脑里，请勿储存敏感信息。比如name 是 ''，可通过$

”

获取它的值。

的过期时间。这是 Unix 时间戳cookie php PHP: setcookie，即纪元以来的秒数。一种设置此值的方式是将 过期前的秒数与调用 time()的结果相加。例如，time()+60*60*24*30就是设置 30 天后过期。还有一种选择就是使用 ()函数。如果设置为 0 或者忽略， 会在会话结束时过期（关掉浏览器时）。

注意: 使用 Unix 时间戳而非 Wdy, DD-Mon-:MM:SS GMT 这样的日期格式，是因为 PHP 内部作了转换。

path

有效的服务器路径。设置成 '/' 时， 对整个域名 有效。如果设置成 '/foo/'，仅仅对 中 /foo/目录及其子目录有效（比如 /foo/bar/）。默认值是设置 时的当前目录。

的有效域名/子域名。设置成子域名（例如 ''），会使 对这个子域名和它的三级域名有效（例如 ）。要让 对整个域名有效（包括它的全部子域名），只要设置成域名就可以了（这个示例里是 ''）。旧版浏览器仍然在使用废弃的 » RFC 2109cookie php，需要一个前置的点. 来匹配所有子域名。

设置这个 是否仅仅通过安全的 HTTPS 连接传给客户端。设置成 时，只有安全连接存在时才会设置。如果是在服务器端处理这个需求cookie php，程序员需要仅仅在安全连接上发送此类 （通过$ 判断）。

设置成 ，仅可通过 HTTP 协议访问。这意思就是 无法通过类似 这样的脚本语言访问。要有效减少 XSS 攻击时的身份窃取行为，可建议用此设置（虽然不是所有浏览器都支持），不过这个说法经常有争议。 或

关联 array，可能会存在以下键、path、、、 和。如果存在其它的键，会生成 级别的错误。这些值的含义跟同名参数的描述相同。 元素的值应该是None、Lax 或。如果没有指定任何允许的选项，它们的默认值与显式参数的默认值相同。如果省略 元素，则不设置 属性。

注意:要设置一个包含不在列出的关键字中的属性的 ，使用 ()。

注意:若 为 “None”cookie php，则必须同时启用cookie php PHP: setcookie，否则客户端将阻止该 。