一起使用 Session 和 Cookies 来记住我

Question

在我的登录页面中，我同时使用 Session 和 Cookies，通常登录的会话和记住我时的 cookie 被选中。我创建会话或设置 cookie 的代码是：

if(isset($_POST['login'])){ 
$username = $_POST['user_login'];
$password = $_POST['password_login'];
$stmt = $db->prepare("SELECT * FROM userss WHERE username = :username AND password = :password");
$stmt->execute(array(':username'=>$username,':password'=>$password));
$row = $stmt->fetch(PDO::FETCH_ASSOC);
$user_db = $row['username'];
$pass_db = $row['password'];
if($username == $user_db && $password == $pass_db) {  
    $_SESSION['username']=$username;
    if ($_POST['rememberme']!=NULL) {
        setcookie('username', $username,time()+31556926);
    }
    header("Location:main.php");
}

然后在任何页面上创建用户功能，我正在调用会话或 cookie，如下所示：

if(isset($_COOKIE['username'])||isset($_SESSION['username'])) {
    $username = $_COOKIE['username'];
    $username = $_SESSION['username'];
}

现在我的问题是：

1. 即使在“记住我”被选中时使用了会话而不是 cookie，我还是通过退出浏览器对其进行了测试。我不知道代码哪里出错了。
2. 在第二个代码中if(isset($_COOKIE['username'])||isset($_SESSION['username'])) { 是正确的，但我不确定如何为这两种不同情况定义用户名 $username = $_COOKIE['username']; 给了我未定义的索引用户名。可能是我设置 cookie 的方式出了问题。

Answer 1

这里替换

if (isset($_POST['rememberme'])) {
setcookie('username', $username,time()+31556926);
}

在用户函数中

if(isset($_SESSION['username']) {
      $username = $_SESSION['username'];
    }
 else if(isset($_COOKIE['username']){
      $username = $_COOKIE['username'];
    }
 else
    {
     //invalid ---
    }