新手求助：带Session与Cookie的登录表单Cookie功能失效问题

嘿，作为编程新手遇到Cookie问题太正常了，我帮你梳理下核心问题，再给出完整的修复方案——顺便还会帮你补上安全漏洞哦！

首先，你的原代码里根本没有设置Cookie的逻辑，这是Cookie不工作的核心原因；另外还有SQL注入的安全风险，必须先修复。下面是完整的、可运行的登录代码，我会逐段解释：

完整修复后的Login.php代码 #

<?php
session_start();
$message = "";

// 仅处理POST请求，避免无效请求
if ($_SERVER["REQUEST_METHOD"] === "POST") {
    // 1. 连接数据库（注意：后续建议把数据库配置移到单独的配置文件，不要硬编码在代码里）
    $conn = mysqli_connect('localhost', 'root', 'Spiegel@123', 'sachin') or die('无法连接数据库');
    
    // 2. 用预处理语句防SQL注入（这步非常关键，原代码直接拼接POST值会被黑客攻击）
    $stmt = mysqli_prepare($conn, "SELECT * FROM login WHERE name = ? AND password = ?");
    // 绑定参数："ss"表示两个字符串类型的参数，对应用户名和密码
    mysqli_stmt_bind_param($stmt, "ss", $_POST["name"], $_POST["password"]);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);
    $user = mysqli_fetch_assoc($result);
    
    if ($user) {
        // 3. 初始化Session（这部分你原来的代码应该有，保留即可）
        $_SESSION['user_id'] = $user['id']; // 假设你的login表有id字段，没有可以替换成其他唯一标识字段
        $_SESSION['username'] = $user['name'];
        
        // 4. 关键！设置Cookie（这是你缺失的核心代码）
        setcookie(
            'user_login', 
            $user['name'], 
            time() + (7 * 24 * 60 * 60), // 设置7天后过期，想要关闭浏览器就失效的话改成0
            '/', // 让Cookie在全站所有页面生效，否则仅当前目录可用
            '', 
            false, // 如果你的网站用HTTPS协议，改成true更安全
            true // 开启HttpOnly，防止JS窃取Cookie，提升安全性
        );
        
        $message = "登录成功！";
        // 登录成功后跳转，避免表单重复提交
        header("Location: index.php");
        exit();
    } else {
        $message = "用户名或密码错误！";
    }
    
    // 关闭数据库连接和预处理语句，释放资源
    mysqli_stmt_close($stmt);
    mysqli_close($conn);
}
?>

<!-- HTML登录表单部分 -->
<!DOCTYPE html>
<html>
<head>
    <title>用户登录</title>
</head>
<body>
    <h2>登录</h2>
    <?php if (!empty($message)) echo "<p style='color:red;'>$message</p>"; ?>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
        <div>
            <label>用户名：</label>
            <input type="text" name="name" required>
        </div>
        <div style="margin-top:10px;">
            <label>密码：</label>
            <input type="password" name="password" required>
        </div>
        <div style="margin-top:15px;">
            <button type="submit">登录</button>
        </div>
    </form>
</body>
</html>

配套的登出代码（Logout.php） #

要让Cookie正常失效，登出时必须同时销毁Session和删除Cookie：

<?php
session_start();
// 清空并销毁Session
session_unset();
session_destroy();

// 删除Cookie：参数必须和设置时完全一致，把过期时间设为过去的时间让浏览器自动删除
setcookie(
    'user_login', 
    '', 
    time() - 3600, // 提前1小时过期
    '/',
    '',
    false,
    true
);

// 跳回登录页
header("Location: Login.php");
exit();
?>

如何验证Cookie是否生效？ #

你可以在主页（比如index.php）加一段代码查看：

<?php
session_start();
echo "<p>Session用户名：" . ($_SESSION['username'] ?? "未登录") . "</p>";
echo "<p>Cookie用户名：" . ($_COOKIE['user_login'] ?? "未检测到Cookie") . "</p>";
?>

常见问题排查 #

如果Cookie还是不工作，检查这几点：

• 有没有提前输出内容：setcookie()必须在任何HTML标签、空格、echo之前调用，否则会报"headers already sent"错误（可以看浏览器控制台的PHP报错信息）
• 浏览器设置：确保浏览器没有禁用Cookie
• 服务器时间：如果服务器时间不对，Cookie的过期时间可能异常，导致刚设置就失效
• 路径问题：如果设置Cookie时没写'/'，Cookie只会在当前目录生效，其他页面看不到

内容的提问来源于stack exchange，提问作者Prem