本文详解 PHP 中通过 Cookie 实现页面唯一访客计数的完整方案，重点解决因 setcookie() 过期参数错误导致 Cookie 未持久化、重复计数的核心问题，并提供可直接运行的安全代码示例。
本文详解 php 中通过 cookie 实现页面唯一访客计数的完整方案，重点解决因 `setcookie()` 过期参数错误导致 cookie 未持久化、重复计数的核心问题，并提供可直接运行的安全代码示例。
在 Web 流量统计中，“仅对首次访问该页面的用户计数一次”是常见需求。你当前的代码逻辑方向正确（检查 Cookie → 不存在则设 Cookie 并更新数据库），但关键缺陷在于 setcookie() 的第三个参数使用了*绝对时间戳数值 `606024320（≈ 320 秒）**，而非基于当前时间的未来时间戳。这会导致浏览器将过期时间解释为 Unix 时间戳 320（即 1970-01-01 00:05:20），从而立即失效——Cookie 从未真正被客户端存储，每次请求$_COOKIE['TestCookie']均为unset`，因此数据库持续累加。
✅ 正确做法是传入 time() + 过期秒数，确保过期时间为未来时刻：
<?php include "db.php"; ?>
<?php
// 确保在任何输出前调用 setcookie（无空格、无 HTML、无 echo）
if (!isset($_COOKIE['TestCookie'])) {
// ✅ 正确：设置 320 天后过期（单位：秒）
$expire = time() + 60 * 60 * 24 * 320;
setcookie("TestCookie", "yes", [
'expires' => $expire,
'path' => '/',
'domain' => '', // 可选：如需跨子域，填 '.example.com'
'secure' => false, // 生产环境建议设为 true（HTTPS）
'httponly'=> true, // 防 XSS，禁止 JS 访问
'samesite'=> 'Lax' // 推荐，平衡安全与兼容性
]);
// ✅ 使用预处理语句防止 SQL 注入（强烈推荐）
$stmt = mysqli_prepare($dbConnection, "UPDATE visits SET total_count = total_count + 1 WHERE id = 1");
if ($stmt) {
mysqli_stmt_execute($stmt);
mysqli_stmt_close($stmt);
}
}
?>⚠️ 关键注意事项：
-
setcookie()必须在任何输出（包括空格、BOM、HTML 标签）之前调用，否则会触发 “Headers already sent” 错误； - Chrome 开发者工具中 “Application → Cookies” 显示为空？请刷新页面后查看——Cookie 在响应头中设置，但需下一次请求才生效；“Network → Response Headers” 中看到
Set-Cookie说明服务端已发出指令，但客户端是否接受取决于参数合法性； - 数据库字段名应为
total_count（原代码中误写为otal_count），请同步修正表结构； - 生产环境务必启用 HTTPS，并将
secure => true；同时建议添加SameSite=Lax防范 CSRF； - 若需跨多页面/子域名统计唯一访客，需统一
domain和path，并考虑使用更健壮的标识方式（如哈希 IP+UA 组合，或结合 localStorage + 后端签名验证）。
总结：唯一访客统计的核心不在于逻辑复杂度，而在于 Cookie 生命周期的精确控制与 HTTP 协议规范的严格遵循。修正 time() 基准后，配合安全参数与预处理查询，即可稳定实现单页面首次访问计数。
立即学习“PHP免费学习笔记（深入）”；
