PHP07
1、cookie
2、使用php操作cookie
设置响应头（header）中的Set-Cookie可以下发小票
检查-network-响应头处可查看所设置cookie
检查-application-cookie
检查-application-clearaAll
清除cookie
header('Set-Cookie:foo=bar');//以键值对的方式设置，若要设置多个，可以重复执行本语句
header函数在设置相同的键时会出现覆盖现象
专门设置cookie的函数：
setcookie(‘键’,‘值’) ;//只传键参数变为删除cookie,s删除的方式是使该cookie过期
cookie的超全局变量(关联数组)：
$_COOKIE
设置cookie过期时间 setcookie(‘键’,‘值’,‘时间’) ;
不传参就是默认cookie是会话级别的，从浏览器打开到关闭有效。之后自动删除。
时间为int类型，传时间戳time()
查看cookie的path属性，若为
/表示网站根目录，即存在于网站根目录下的所有网页都可以访问该cookie
/user 表示只能在user路径下的文件才能访问，这是setcookie函数的第四个参数
setcookie(’…’,’…’,’…’,’/user’);
domain设置cookie的域名范围
js也可以操作cookie，但不能操作httponly的cookie，只能在服务端获取
3、JS操作cookie（重点）
1）document.cookie
将获取到所有的cookie键值对
追加cookie：
document.cookie=‘键=值’；
构造函数不传参是可不加括号
也有相关的操作cookie的jquery
cookie的问题：cookie可以恶意伪造
解决方法：可以对cookie进行加密或留cookie存根
4、Session:
超全局变量数组：
$_SESSION
涉及session的操作
cookie可用于本地存储
php产生随机数的方式：
random_int(a,b)a,b是范围
session的漏洞 ：
session是强类型存储
cookie在设置完毕后不会立刻生效