Recursos Web

EGPCS

Armazenamento de dados no lado do cliente (client side)
Podem ser apagados, manipulados e copiados
Tem comportamento inconsistente
Permitem que suas aplicações armazenem uma pequena quantidade de dados em formato texto (geralmente de 4 a 6 kB) num cliente Web
header() - Define os cookies de forma manual, usando a RFC para os cabeçalhos apropriados
setcookie() - Encapsula a função Header, definindo valores padrões quando nada for passado.
$_COOKIE[]
Os valores do cookie precisam ser escalares.

Sessões, O modo mais seguro de guardar estado
Usa um cookie que contém um Session ID
Esse Session ID corresponde a um repositório de dados, geralmente local, que guarda a informação do usuário
O Session ID é o único dado que é transmitido ao cliente, também sendo a única coisa que os identifica
Session Hijacking e Session Fixation
session.use_trans_sid
session.auto_start
session_start()
$_SESSION[]
bool session_set_save_handler ( callback $open , callback $close , callback $read , callback $write , callback $destroy , callback $gc )

void header ( string $string [, bool $replace = true [, int $http_response_code ]] )

Redirecionamento

header("Location: http://phparch.com");

Outros cabeçalhos arbitrários

Ataques de injeção de cabeçalhos
Cache
- header(“Cache-Control: no-cache, must-revalidate”);
- header(“Expires: Thu, 31 May 1984 04:35:00 GMT”);
Tipo de conteúdo (do inglês, Content-Type)
Metadados (do inglês, Meta Information)

bool headers_sent ([ string &$file [, int &$line ]] )