>如何在php 7中使用cookie？

>使用PHP 7中的cookie涉及利用setcookie()>函數(shù)將cookie從服務(wù)器發(fā)送到客戶端的瀏覽器并使用$_COOKIE> superllobal陣列檢索它們。 setcookie()函數(shù)采用幾個參數(shù)：

• name（必需）：
cookie的名稱。 這應(yīng)該是一個字符串，理想情況下應(yīng)該是描述性的。
• value
• （必需）： cookie的值。這可以是字符串，整數(shù)或布爾值；但是，它將被視為字符串。expire
• >（可選）： unix時間戳指定cookie的到期時間。如果省略，cookie將是一個會話cookie，這意味著它僅對當前瀏覽器會話有效，并且在瀏覽器關(guān)閉時會刪除。 如果提供，cookie將變得持久。path/
>（可選）：服務(wù)器上可用的路徑。 默認為當前目錄。 將其設(shè)置為>使cookie在整個域中可用。domain
• （可選）：secure cookie有效的域。 省略這意味著cookie僅對當前域有效。 設(shè)置此設(shè)置允許在子域中共享cookie。true
• httponly（可選）：如果設(shè)置為true>，則只能通過https傳輸cookie。 這對于安全至關(guān)重要。

（可選）：

<?php
$expire = time() + 31536000; // One year from now
setcookie("username", "john_doe", $expire, "/", ".example.com", true, true);
?>

<?php
if (isset($_COOKIE["username"])) {
  echo "Welcome, " . $_COOKIE["username"] . "!";
}
?>

>示例：

• https：始終使用https。這樣可以防止在傳輸過程中竊聽曲奇的價值。 secure>中的setcookie()flag在這里是必不可少的。
• httponly> flag：httponly設(shè)置
flag防止JavaScript訪問cookie，緩解跨站點腳本（XSS）攻擊。 這是一個至關(guān)重要的安全性最佳實踐。
• >安全cookie屬性：SameSite適當?shù)乩冒踩珜傩浴? 了解將Strict屬性設(shè)置為Lax或SameSite的含義，以防止CSRF攻擊。
屬性控制是否通過跨站點請求發(fā)送cookie。
• > cookie值編碼：urlencode()始終正確編碼cookie的值以防止注射攻擊。 在將輸入存儲到cookie中之前，請使用
或類似功能。
• <>
<> <> <>>短期到期時間（對于敏感的數(shù)據(jù)）：
• 對于敏感信息，請使用短期到期時間以最小化cookie的影響，如果cookie受到了損害。與您的網(wǎng)站通信時，請務(wù)必使用HTTP。這樣可以防止中間人的攻擊可能會攔截cookies。持續(xù)的cookie位于>函數(shù)的參數(shù)中：
• session cookie：
省略

<?php
$expire = time() + 31536000; // One year from now
setcookie("username", "john_doe", $expire, "/", ".example.com", true, true);
?>