$ _SESSION在PHP中设置cookie

Question

到目前为止，我一直在使用PHP的$_SESSION来登录和存储在线商店中的购物车。 我希望客户长期保存购物车，是否可以安全地将购物车存储更改为PHP的setcookie ？ 我担心没有启用Cookie的客户。 是否有没有启用Cookie的Internet用户？ 还是应该使用$_SESSION作为备份方法-例如，将它们与会话和cookie一起保存？

Answer 1

这就是我现在所做的。 基本上，函数retrieveCart()检索$_SESSION变量，然后updateCart()更新它。 它通过购物车表的LastInsertId()识别每个购物车。

的functions.php：

function retrieveCart() {
    global $DBH;

    if(!isset($_SESSION['cart'])) {
        if(isset($_COOKIE['cart_id'])) {
            $STH = $DBH->prepare("SELECT content FROM carts_retail WHERE id=:id LIMIT 0,1");
            $STH->execute(array(
                'id' => $_COOKIE['cart_id']
            ));

            if($STH->rowCount() == 1) {
                while($row = $STH->fetch()) {
                    $_SESSION['cart'] = unserialize($row['content']);
                }
            }
        }
        else {
            $STH = $DBH->prepare("INSERT INTO carts_retail (content, customer_id) VALUES (:content, :customer_id)");
            $STH->execute(array(
                'content' => serialize($_SESSION['cart']),
                'customer_id' => (isset($_SESSION['username']) ? $_SESSION['username'] : 0)
            ));

            setcookie('cart_id', $DBH->LastInsertId(), strtotime('+30 DAYS'));
        }
    }
}

function updateCart($action = NULL, $content = NULL) {
    global $DBH;

    if($action == 'add') {
        if(is_numeric($content['id']) && is_numeric($content['qty']) && strlen($content['size']) > 0) {
            $_SESSION['cart'][$content['id']] = array('qty' => $content['qty'], 'size' => $content['size']);
        }
    }

    if($action == 'delete') {
        if(is_numeric($content['id'])) {
            unset($_SESSION['cart'][$content['id']]);
        }
    }

    $STH = $DBH->prepare("UPDATE carts_retail SET content=:content, customer_id=:customer_id WHERE id=:id LIMIT 1");
    $STH->execute(array(
        'id' => $_COOKIE['cart_id'],
        'content' => serialize($_SESSION['cart']),
        'customer_id' => (isset($_SESSION['username']) ? $_SESSION['username'] : 0)
    ));
}

cart.php：

if(isset($_POST['action'])) {
    if($_POST['action'] == 'add' || $_POST['action'] == 'delete') {
        updateCart($_POST['action'], array(
            'id' => (isset($_POST['id']) ? $_POST['id'] : NULL),
            'qty' => (isset($_POST['qty']) ? $_POST['qty'] : NULL),
            'size' => (isset($_POST['size']) ? $_POST['size'] : NULL)
        ));

        header('Location: /cart');
    }
}

Answer 2

不是您问题的真正答案，而是一个澄清，因为您似乎在$_SESSION和$_COOKIE的区别上存在一些问题- $_SESSION默认情况下使用Cookies ，生存期是当前浏览器会话。 唯一的会话ID存储在客户端的浏览器cookie中-使用此会话ID，PHP会自动找到与此ID对应的会话值。 基本上存储在tmp文件夹中的简单序列化文件中。 因此，正如您所看到的，SESSION永远不会（如果您将会话ID像默认情况下那样存储在cookie中，就像在PHP中一样）存储为禁用的cookie。 只是为了让您清楚。