3. 쿠키와 세션 (Cookie & Session)

<?php
// [setcookie() 기본 시그니처]
// setcookie(name, value, expire, path, domain, secure, httponly);

// 쿠키 발급: 1시간(3600초) 동안 유효하며, XSS 공격으로부터 안전한 HttpOnly 설정 활성화
$cookieValue = "hong_gildong";
$expireTime = time() + 3600; // 현재 시각 + 1시간

setcookie(
    "user_login_id",  // 1. 쿠키 이름
    $cookieValue,     // 2. 쿠키 값
    $expireTime,      // 3. 만료 시각 (Unix Timestamp)
    "/",              // 4. 경로 (사이트 전체에서 사용 가능)
    "",               // 5. 도메인 (현재 도메인 기본 지정)
    false,            // 6. Secure (true 지정 시 HTTPS 통신에서만 전송)
    true              // 7. HttpOnly (true 지정 시 자바스크립트 document.cookie 접근을 완전 차단하여 XSS 방어)
);

// [발급된 쿠키 읽기]
// PHP는 클라이언트가 전송해준 쿠키 정보를 슈퍼 글로벌 변수인 $_COOKIE 배열에 자동 매핑합니다.
if (isset($_COOKIE['user_login_id'])) {
    echo "환영합니다, " . htmlspecialchars($_COOKIE['user_login_id']) . " 님!\n";
} else {
    echo "비로그인 상태입니다.\n";
}

// [쿠키 삭제]
// 쿠키를 명시적으로 파괴하려면, 만료 시각을 과거 시각(현재 시각 - 3600초)으로 셋팅해 다시 덮어씁니다.
setcookie("user_login_id", "", time() - 3600, "/");
?>

<?php
// 1. 세션의 부팅 시작 (반드시 HTML 출력이나 에코 명령이 일어나기 전에 실행해야 함)
session_start();

// [세션 값 등록 및 로그인 처리]
// 사용자가 로그인 폼을 통과했다면, 슈퍼 글로벌 변수인 $_SESSION 배열에 데이터를 키-값 형태로 기록합니다.
$_SESSION['user_id'] = 7;
$_SESSION['user_name'] = "이순신";
$_SESSION['login_time'] = time();

echo "세션 등록 완료. 현재 세션 ID: " . session_id() . "\n";
?>

<?php
// 2. 다른 페이지에서도 세션을 사용하기 위해 반드시 부팅 선언
session_start();

// 로그인 상태 여부 검사
if (isset($_SESSION['user_id'])) {
    echo "현재 로그인 유저: " . htmlspecialchars($_SESSION['user_name']) . " 님\n";
    echo "로그인 일시: " . date("Y-m-d H:i:s", $_SESSION['login_time']) . "\n";
} else {
    // 권한 제한: 로그인되지 않은 회원은 돌려보냄
    header("Location: /login.php");
    exit();
}
?>

<?php
session_start();

// 3. 세션 완전 초기화 및 파괴
$_SESSION = array(); // 메모리 상의 세션 변수 일괄 비우기

if (ini_get("session.use_cookies")) {
    // 브라우저의 PHPSESSID 식별자 쿠키마저도 유효기간을 과거로 돌려 완벽히 말소
    $params = session_get_cookie_params();
    setcookie(
        session_name(), 
        '', 
        time() - 42000,
        $params["path"], 
        $params["domain"],
        $params["secure"], 
        $params["httponly"]
    );
}

session_destroy(); // 서버 측 물리 세션 임시 파일 최종 영구 파괴
echo "정상적으로 로그아웃되었습니다.\n";
?>