此代码中的 setcookie() 函数是否存在问题？

Question

DB.php 函数有效。唯一的问题是没有设置 cookie。将 $token 输入到 setcookie 有什么问题吗？ （在“/”之后，我将我的 .mydomain.com 而不是 null。）

注意：（.mydomain.com 只是填充我的实际域名。）

代码来自这里： https://github.com/howCodeORG/Social-Network/blob/Part5/login.php

我试过了：

• 删除 echo 语句（没有 echo 语句将无法加载）。
• 更改 $token = bin2hex(openssl_random_pseudo_bytes(64, $cstrong));至 $token = bin2hex(random_bytes(64, $cstrong));(cookie 仍未设置)
• 我使用 w3schools 的示例进行测试，然后设置了 cookie（因此，它不是我的浏览器）。

<?php
include('classes/DB.php');
if (isset($_POST['login'])) {
        $username = $_POST['username'];
        $password = $_POST['password'];
        if (DB::query('SELECT username FROM users WHERE username=:username', array(':username'=>$username))) {
                if (password_verify($password, DB::query('SELECT password FROM users WHERE username=:username', array(':username'=>$username))[0]['password'])) {
                        echo 'Logged in!';
                        $cstrong = True;
                        $token = bin2hex(openssl_random_pseudo_bytes(64, $cstrong));
                        $user_id = DB::query('SELECT id FROM users WHERE username=:username', array(':username'=>$username))[0]['id'];
                        DB::query('INSERT INTO login_tokens VALUES (\'\', :token, :user_id)', array(':token'=>sha1($token), ':user_id'=>$user_id));
                        setcookie("SNID", $token, time() + 60 * 60 * 24 * 7, '/', .mydomain.com, TRUE, TRUE);
                } else {
                        echo 'Incorrect Password!';
                }
        } else {
                echo 'User not registered!';
        }
}
?>
<h1>Login to your account</h1>
<form action="login.php" method="post">
<input type="text" name="username" value="" placeholder="Username ..."><p />
<input type="password" name="password" value="" placeholder="Password ..."><p />
<input type="submit" name="login" value="Login">
</form>

Answer 1

setcookie 必须出现在脚本的任何输出之前，因为它依赖于发送标头来设置 cookie。来自manual：

与其他标头一样，Cookie 必须在您的任何输出之前发送 脚本（这是协议限制）。这需要您放置 在任何输出之前调用此函数，包括 和

标签以及任何空格。

在您调用setcookie 之前，您的代码中有echo 'Logged in!';，这将阻止它工作。