用cookies來跟蹤識別用戶

2019-11-18 20:45:57

字體：大中小

來源：轉載

供稿：網友

讓我們來看看保存在瀏覽器中的內容。如果你用的是IE5，在windows目錄下有一個cookies的目錄，里面有很多文本文件，文件名都是類似于wudong@15seconds[1].txt這樣的，這就是瀏覽器用來保存值的cookies了。在以前的IE版本中，cookies的內容是可以察看的，但現在內容已經被編碼了。在瀏覽器得到一個Web頁面之前，它會先看這個頁面的域名，是否在cookie中存在，如果有相比配的，瀏覽器會先把匹配的cookie傳送到服務器，然后才接受處理服務器傳送過來的頁面。
　　
　　先舉個cookies應用的例子：當我連接到Amazon.com時，瀏覽器在接受第一個頁面之前會把它以前設置的cookies的內容傳送給Amazon。然后Amazon.com對傳送過來的內容加以檢查，看看在數據庫中有沒有相關資料，在匹配之后，在為我建立一個定制的頁面傳送到過來。
　　為cookies賦值
　　
　　必須在服務器傳送任何內容給客戶瀏覽器之前為Cookies賦值。要做到這一點，cookies的設置就必須放在<HEAD>標簽內：
　　<?php
　　setcookie("CookieID",$USERID);
　　?>
　　<HTML>
　　<BODY>
　　</BODY>
　　</HTML>
　　setcookie函數一共有六個參數，用逗號來分隔：
　　
　　cookie的名稱，是一個字符串，例如："CookieID"。其間不允許有冒號，逗號和空格。這個參數是必須的，而其它的所有參數都是可選的。如果只有這一個參數被給出，那么這個cookie將被刪除。
　　
　　cookie的值，通常是一個字符串變量，例如：$USERID。也可以為它賦一個??來略過值的設置。
　　
　　cookie失效的時間。如果被省略（或者被賦值為零），cookie將在這個對話期（session）結束后失效。這個參數可以是一個絕對的時間，用DD-Mon-YYHH:MM:SS來表示，比如："24-Nov-9908:26:00"。而更常用的是設置一個相對時間。這是通過time()函數或者mktime函數來實現的。比如time()+3600將使得cookie在一個小時后失效。
　　
　　一個路徑，用來匹配cookie的。當在一個服務器上有多個同名的cookie的設置，為避免混淆，就要用到這個參數了。使用"/"路徑的和省略這個參數的效果是一樣的。要注意的是Netscape的cookie定義是把域名放在路徑的前面的，而PHP則與之相反。
　　
　　服務器的域名，也是用來匹配cookie的。要注意的是：在服務器的域名前必須放上一個點（.）。例如：".friendshipcenter.com"。因為除非有兩個以上的點存在，否者這個參數是不能被接受的。
　　
　　cookie的安全級，是一個整數。1表示這個cookie只能通過“安全”的網絡來傳送。0或者省略則表示任何類型的網絡都可以。
　　
　　Cookies和變量
　　
　　當PHP腳本從客戶瀏覽器提取了一個cookie后，它將自動的把它轉換成一個變量。例如：一個名為CookieID的cookie將變成變量$CookieID.
　　
　　Cookies的內容被報存在HTTP_COOKIE_VARS數組中，你還可以通過這個數組和cookie的名稱來存取指定的cookie值：
　　
　　PRint$HTTP_COOKIE_VARS[CookieID];
　　
　　記住每一個用戶
　　
　　回過頭在來看看上面的submitform.php3文件，它的作用是把客戶的姓名添加到數據庫中，現在我想為它添加一些東西。我想為每個用戶都分配一個唯一的用戶標志，然后把這個標志放在Cookies中，這樣每當用戶訪問我的網站的時候，通過cookie和其中的用戶標志，我就能夠知道他是誰了。
　　
　　MySQL能夠被設置成為每一個新的紀錄自動的分配一個數字，這個數字從1開始，以后每次自動加1。用一行SQL語句，你就可以輕松的為數據表添加這樣的一個字段，我把它叫做USERID:
　　ALTERTABLEdbname
　　ADDCOLUMN
　　USERIDINT(11)NOTNULL
　　PRIMARYKEYAUTO_INCREMENT;
　　
　　對這個字段我們作了一些特別的設置。首先，通過“INT(11)”定義它的類型為11位的整數；然后用“NOTNULL”關鍵字讓這個字段的值不能為NULL；再用“PRIMARYKEY”把它設置為索引字段，這樣搜索起來就會更快；最后，“AUTO_INCREMENT”定義它為自動增一的字段。
　　
　　當把用戶的姓名插入到數據庫后，就應該在他們的瀏覽器上設置cookie了。這時利用的就是剛才我們談到的USERID字段的值:
　　
　　<?php
　　mysql_connect(localhost,username,passWord);
　　mysql_select_db(dbname);
　　mysql_query("INSERTINTOtablename(first_name,last_name)
　　VALUES('$first_name','$last_name')
　　");
　　setcookie("CookieID",
　　mysql_insert_id(),
　　time()+94608000,
　　"/");/*三年后cookie才會失效*/
　　?>
　　
　　PHP函數mysql_insert_id()返回在最后一次執行了INSERT查詢后，由AUTO_INCREMENT定義的字段的值。這樣，只要你不清除掉瀏覽器的Cookies，網站就會永遠“記住”你了
　　
　　讀取cookie
　　
　　我們來寫一個像Amazon.com所作的那樣的腳本。首先，PHP腳本會先檢查客戶瀏覽器是否發送了cookie過來，如果是那樣的話，用戶的姓名就會被顯示出來。如果沒找到cookie的話，就顯示一個表單，讓客戶登記他們的姓名，然后把他添加到數據庫中，并在客戶瀏覽其中設置好cookie。
　　
　　首先，先來顯示cookie的內容：
　　<?php
　　print$CookieID;
　　?>
　　然后，就可以把名字顯示出來了：
　　<?php
　　mysql_connect(localhost,username,password);
　　mysql_select_db(dbname);
　　$selectresult=mysql_query("SELECT*FROMtablename
　　WHEREUSERID='$CookieID'
　　");
　　$row=mysql_fetch_array($selectresult);
　　echo"歡迎你的光臨",$row[first_name],"!";
　　?>
　　就是這樣的了。我在其中沒有作判斷，交給你自己來完成好了

上一篇：關于密碼校驗

下一篇：使用sockets:從新聞組中獲取文章（三）