关于“php_cookie_存在”的问题，小编就整理了【4】个相关介绍“php_cookie_存在”的解答：
如何判断PHP源码是否存在SQL注入漏洞？判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
关于session的过期时间和cookie的过期时间，其具体意思到底是什么？cookie 的过期时间是人为指定的；可用 计算出剩余时间，php 只能通过附加辅助 cookie 变量简洁获取。session 过期时间为 0，不需要考虑。cookie一般分两种。
1.不设置过期时间，会存在内存里，浏览器关闭即失效。
2.设置过期时间，会存在硬盘里，一直到过期时间才失效。
什么方法能得到cookie的存在时间？cookie存在时间一般会保存在响应头中，可获取响应头在进一步获取到有效期
对于登录用户的数据保存到cookie，大家是如何做的？在php函数里面setcookie是有时间限制的
setcookie有3个参数
第一个参数是设置的变量名字
第二个参数是变量的值
第三个参数就是有效期了.有效期是以秒来计算的
假设你设置的cookie的有效期是1个小时,那么从你设置的时间开始,到一个小时候这个cookie都有效.换句话说就是这个cookie变量能够读取到的时间是1个小时
一个小时之后这个变量就失效了.不存在了
用php控制用户过期的话.先设置一个cookie.并设置时间长度.例如1天.每次当用户访问的时候都去读取这个cookie.如果存在.就免验证.如果不存在就重新验证.这样就实现了登陆用户的过期时间问题.
setcookie("testcookie",$value);
setcookie("testcookie",$value,time()+3600);/*有效期1小时*/
到此，以上就是小编对于“php_cookie_存在”的问题就介绍到这了，希望介绍关于“php_cookie_存在”的【4】点解答对大家有用。
