$_COOKIE に直接値を代入した場合 PHP7 での正しい動作とは？

Question

私が使用しているブログは php で構築されているのですが、 cookie を使って設定を保存する処理をしているところで、

  $_COOKIE[FOO]='';
  if($_POST['set_cookie']) {
    $_COOKIE[FOO].='value';
  }
  if($_COOKIE[FOO]){
    hoge;
  }

というコードが書かれています。

このコードの意図がよく分からないのですが、コード通りに解釈すると、

１）フォームの「設定保存」ボタンが押されると、 set_cookie が post される。
２）set_cookie が post されてきたら、$_COOKIE に保存されている cookie 名 FOO に値 'value' を追加する。
３）その上で、もし cookie 名 FOO に何らかの値がセットされていたら、 hoge を実行する。

という流れになっています。

疑問なのは、 $_COOKIE は cookie に設定された値を取り出すことのできるスーパーグローバル変数ですが、 cookie に値をセットするために上のように代入してよいのか？ということです。

私の予想では、代入しても $_COOKIE に値はセットされず、 cookie に値はセットされず、 setcookie() を使う必要があると思うのですが、実際に試したところ、値自体はこのスーパーグローバル変数にセットできるようです。でも、そうしたところで、 cookie を更新してくれるようには思えませんし、勝手に代入して値を変更してよいものかどうか疑問です。

ネットで php のリファレンスサイトなどを検索してみましたが、 $_COOKIE に値を代入する例や、代入した場合結果どのようなことが起こるかを説明したサイトが皆無でしたので、質問させてください。

current latest version である PHP7 での言語仕様として、上記操作を行った時の「正しい動作」は、どうなるのだと定義されているのでしょうか。

Comments

[退会済みユーザー]

そういうコードの、参考にした情報(webページならurl、書籍なら書籍名とページ数)も示してほしいです。

[y.minori]

２０年近く前のブログなので、もう当時のリファレンスの url が存在しないのです。

Answer 1

$_COOKIE の内容は PHP が呼び出されたとき（Web ブラウザから）、設定されるものであるため、あとから $_COOKIE の内容を変更したとしても、呼び出し元の情報には影響を与えません。
つまり単に代入しただけでは、 cookie は作られません。

$_COOKIE はスーパーグローバル変数ではありますが、書き込み不可ではありませんから、値を変更したとしてもそれが不正な動作というわけではないはずです。

多分ですが、hoge の中で $_COOKIE[FOO] を参照しているので、
少なくとも hoge に入る前にそこには設定だけはしておく必要がある、ということではないでしょうか。
※setcookie()を呼び出しても、反映されるのはその次のアクセスからであるため、hoge の中で見るには間に合わない

ただそうすると、先頭の

$_COOKIE[FOO] = '';

があるのはおかしい（常に実際の cookie の内容を無視することになる）ような気はします。

Comments

[y.minori]

ご説明ありがとうございました。

＞つまり単に代入しただけでは、 cookie は作られません。
了解です。代入しただけでは　cookie には反映されないので正解なのですね。すっきりしました。

＞※setcookie()を呼び出しても、反映されるのはその次のアクセスからであるため、hoge の中で見るには間に合わない

なるほど、理解しました。確かにページがリロードされるまで setcookie() で変更した値は $g_COOKIE には反映されないので、即時反映しておくために敢えて書き込んでいるということなのですね。

コード上、 set_cookie は値をセットする（フラグをONにする）場合に post されてくるので、
$g_COOKIE[FOO] = ''; で、一旦 $g_COOKIE を空にしておいて、値をセットする場合には $g_COOKIE[FOO]に値を入れて、 hoge を実行するかどうかの if 文に利用して、その後、 $g_COOKIE にセットした値を使ってこのコードのうしろでフォームを表示させているのだと思います。

Answer 2

current latest version である PHP7 での言語仕様として、上記操作を行った時の「正しい動作」は、どうなるのだと定義されているのでしょうか。

スーパーグローバル変数はスコープの広い変数なので、他の変数と同じ挙動をする。
というのが定義で、$_COOKIEに関してだけ（他のスーパーグローバル変数もですが）代入時の挙動を定義したドキュメントというのは存在しないと思います。

このコードの意図がよく分からないのですが、コード通りに解釈すると、

set_cookie()してもそのリクエスト中には$_COOKIEの値は変更されないので、
$_COOKIEを$_SESSIONと同じ様に扱いたい時や一時変数を使いたくない時にこういう書き方をすることがあります。

多分、処理hogeの最後で$_COOKIEの内容を全部set_cookieしてるんじゃないかなと想像します。

Comments

[y.minori]

＞スーパーグローバル変数はスコープの広い変数なので、他の変数と同じ挙動をする。
＞というのが定義で、$_COOKIEに関してだけ（他のスーパーグローバル変数もですが）代入時の挙動を定義したドキュメントというのは存在しないと思います。
なるほど。 $_COOKIE の役割が cookie の内容を参照すること（ read ）であることを考えると、 write できることは変な気がしますが、スーパーグローバル変数全て１つの扱いに統一されていて、用途的に分けてこの変数は read only 、というような個別の設定はないということですね。

＞set_cookie()してもそのリクエスト中には$_COOKIEの値は変更されないので、
tacsheaven さんのご回答にも同様の示唆があり、おかげさまで理解しました。ご推察通り hoge の部分で setcookie() していて、その後ろで、 cookie の現在の状態を参照してフォームを表示していますので、リロードがかかる前なので $_COOKIE に値を代入してセットしておいた、ということなのですね。

ご説明のおかげでクリアになりました。