答案：php通过setCookie()设置Cookie，$_COOKIE读取，需注意输出时机、路径域名匹配及安全选项。示例包括设置有效期、httponly防护xss，并通过过期时间删除；敏感信息应加密，避免跨域共享问题。

在PHP中，客户端Cookie的设置与读取是Web开发中常见的操作，主要用于保存用户状态、实现自动登录、记录用户偏好等功能。Cookie是存储在用户浏览器中的小型文本文件，由服务器通过HTTP响应头发送给客户端，并在后续请求中由浏览器自动携带发送回服务器。

设置Cookie（setcookie函数）

PHP使用setcookie()函数来向客户端发送Cookie。该函数必须在任何输出发送到浏览器之前调用，否则会失败。

name：Cookie的名称，如 ‘username’。

value：要存储的值，建议使用urlencode()进行编码以避免特殊字符问题。

立即学习“PHP免费学习笔记（深入）”；

expire：过期时间，以unix时间戳表示。如果不设置，Cookie将在浏览器关闭时失效。

path：指定Cookie的有效路径。设为 ‘/’ 表示整个域名下都有效；设为 ‘/admin/’ 则只在该路径下可用。

domain：指定Cookie生效的域名，如 ‘.example.com’ 可使子域名共享Cookie。

secure：布尔值，若为true，则Cookie仅通过https传输。

httponly：布尔值，设置为true可防止JavaScript访问Cookie，提高安全性，防范XSS攻击。

示例：

// 设置一个有效期为1小时的Cookie

setcookie(‘user’, ‘JohnDoe’, time() + 3600, ‘/’, ‘localhost’, false, true);

// 设置带域名和安全选项的Cookie（适用于HTTPS）

setcookie(‘Token’, ‘abc123’, time() + 86400, ‘/’, ‘.example.com’, true, true);

读取Cookie

Cookie一旦被设置，在后续请求中会自动随HTTP请求头发送到服务器。PHP通过全局变量 $_COOKIE 来获取已设置的Cookie值。

知我AI·PC客户端

离线运行 AI 大模型，构建你的私有个人知识库，对话式提取文件知识，保证个人文件数据安全

0

查看详情

示例：

if (isset($_COOKIE[‘user’])) {

  echo ‘欢迎回来，’ . htmlspecialchars($_COOKIE[‘user’]);

}

注意：从客户端接收的数据可能存在恶意内容，因此输出前应使用 htmlspecialchars() 等函数进行转义。

删除Cookie

PHP没有直接删除Cookie的函数。正确做法是设置一个过期时间早于当前时间的同名Cookie，通知浏览器清除它。

示例：

setcookie(‘user’, ”, time() – 3600, ‘/’);

注意：删除时路径（path）必须与设置时一致，否则无法正确清除。

常见注意事项

输出限制： setcookie() 必须在任何HTML或文本输出之前调用，否则会失效。可使用输出缓冲 ob_start() 来避免此类问题。

大小限制： 单个Cookie通常不能超过4KB，且每个域名下的Cookie数量也有限制。

安全性建议： 敏感信息不应明文存储在Cookie中，建议加密或仅存储标识符（如session ID）。

跨域问题： Cookie默认遵循同源策略，不同子域或端口需显式配置 domain 和 path 才能共享。

基本上就这些。掌握 setcookie() 的参数含义和 $_COOKIE 的使用方式，就能在PHP项目中灵活处理客户端状态管理。关键在于理解其运行机制和安全边界。不复杂但容易忽略细节。