CorePro | Learn. Build. Excel.

نمای کلیOverview

کوکی‌ها فایل‌های متنی کوچکی هستند که سرور روی سیستم مرورگر کاربر ذخیره می‌کند. مرورگر با هر بار درخواست مجدد به همان دامنه، کوکی‌ها را همراه هدر ارسال می‌کند. کوکی‌ها بر خلاف سشن با بسته شدن مرورگر از بین نمی‌روند و تاریخ انقضا دارند. Cookies are small text files stored on the client browser. Browsers send cookies back with subsequent HTTP requests to the same domain. Unlike sessions, cookies persist beyond browser restarts based on expiration dates.

تنظیم و خواندن کوکی Setting & Reading Cookies

کوکی با تابع setcookie() تعریف شده و از طریق متغیر $_COOKIE خوانده می‌شود. Set cookies using setcookie() and access them via the $_COOKIE superglobal array.

cookie-demo.php

<?php

// Set cookie "theme" = "dark" valid for 30 days with HttpOnly security flag
setcookie(
    "site_theme",
    "dark",
    [
        'expires' => time() + (86400 * 30),
        'path' => '/',
        'httponly' => true // Prevents JavaScript access (XSS defense)
    ]
);

// Read cookie on subsequent requests
$theme = $_COOKIE['site_theme'] ?? 'light';
echo "Current theme: " . $theme;

?>

جدول مقایسه Session و CookieSession vs Cookie Comparison

ویژگیFeature	Session	Cookie
محل ذخیره‌سازیLocation	روی سرور (Server-side)Server-side	روی مرورگر (Client-side)Client-side
امنیتSecurity	بالا (کلاینت دسترسی مستقیم ندارد)High (Hidden from user)	پایین‌تر (توسط کاربر قابل ویرایش است)Lower (Editable by client)
طول عمرLifespan	با بستن مرورگر معمولاً پاک می‌شودEnds when browser closes	بر اساس تاریخ انقضای تنظیم شدهPersists until set expiration

اشتباهات رایج کوکی‌هاCommon Cookie Gotchas

ذخیره داده‌های حساس مثل رمزعبور در کوکیStoring Sensitive Data in Cookies

هرگز داده‌های حساس یا رمزهای عبور را درون کوکی ذخیره نکنید، زیرا کاربران به‌راحتی می‌توانند کوکی‌های مرورگر را مشاهده و دستکاری کنند. Never store passwords or sensitive data in cookies because clients can inspect and alter cookie values easily.

عدم دسترسی به کوکی بلافاصله پس از setcookieImmediate Access After setcookie

مقدار جدید کوکی در همان اجرای جاری اسکریپت درون $_COOKIE در دسترس نیست؛ کوکی فقط پس از رفرش صفحه و ارسال درخواست جدید توسط مرورگر خوانده می‌شود. $_COOKIE won't contain the newly set cookie during the current script run. It becomes available on the subsequent request.

تمرین عملیPractice Exercise

کوکی جدیدی به نام user_lang تنظیم کنید که زبان ترجیحی کاربر را برای ۷ روز ذخیره کرده و پرچم‌های امنیتی httponly را داشته باشد. Set a cookie named user_lang storing user language preference for 7 days with the httponly security flag.