PHP如何操作Cookie：Cookie在PHP中的设置与读取方法详解
Cookie是网站存储在用户浏览器中的小型数据片段，常用于保存用户登录状态、偏好设置、购物车信息等。在PHP中，我们可以通过内置函数轻松完成Cookie的设置、读取和删除操作，本文将详细介绍相关方法和使用注意事项。
一、设置Cookie：setcookie()函数
PHP中使用setcookie()函数来设置Cookie，该函数需要在页面输出任何内容之前调用，否则会报错。函数的基本语法如下：
<?php
/**
* setcookie函数参数说明
* @param string $name Cookie的名称，必填
* @param string $value Cookie的值，可选，默认空字符串
* @param int $expire 过期时间，可选，默认0表示浏览器关闭时失效
* @param string $path Cookie有效的服务器路径，可选，默认当前目录
* @param string $domain Cookie有效的域名，可选，默认当前域名
* @param bool $secure 是否仅通过HTTPS传输，可选，默认false
* @param bool $httponly 是否仅可通过HTTP协议访问，可选，默认false
* @return bool 设置成功返回true，失败返回false
*/
$result = setcookie('user_name', '张三', time() + 3600, '/', 'ipipp.com', false, true);
if ($result) {
echo 'Cookie设置成功';
} else {
echo 'Cookie设置失败';
}
?>上面的示例中，我们设置了一个名为user_name的Cookie，值为“张三”，过期时间为当前时间加3600秒（即1小时后），在整个域名ipipp.com的所有路径下生效，并且设置为仅可通过HTTP协议访问，无法通过JavaScript读取，提升了安全性。
需要注意，如果setcookie()调用之前已经有HTML输出、echo语句或者空行，都会导致函数执行失败，因此通常建议把Cookie设置逻辑放在脚本的最顶部。
二、读取Cookie：$_COOKIE超全局数组
设置好的Cookie会在后续的请求中通过HTTP请求头传递到服务器，PHP会自动将其解析到$_COOKIE超全局数组中，我们可以直接通过Cookie名称读取对应的值。
<?php
// 判断Cookie是否存在，避免未定义索引报错
if (isset($_COOKIE['user_name'])) {
$username = $_COOKIE['user_name'];
echo '当前登录用户：' . $username;
} else {
echo '未检测到用户登录信息';
}
?>需要注意的是，setcookie()设置Cookie后，当前脚本的$_COOKIE数组中不会立即出现该值，因为Cookie是随着HTTP响应发送到浏览器，下次请求时才会被浏览器带回服务器。如果需要在当前脚本中使用刚设置的Cookie，可以手动赋值给$_COOKIE数组：
<?php
setcookie('user_name', '张三', time() + 3600);
// 手动赋值，当前脚本即可使用
$_COOKIE['user_name'] = '张三';
echo '当前用户：' . $_COOKIE['user_name'];
?>三、删除Cookie
PHP没有专门的删除Cookie的函数，删除Cookie的本质是设置一个过期时间已经是过去时间的Cookie，让浏览器自动清除。通常我们会将过期时间设置为当前时间减1，同时保证路径、域名等参数和设置时一致。
<?php
// 删除名为user_name的Cookie，参数需要和设置时保持一致
setcookie('user_name', '', time() - 1, '/', 'ipipp.com');
// 也可以同时清除$_COOKIE中的值
unset($_COOKIE['user_name']);
echo 'Cookie已删除';
?>如果不指定路径和域名，可能会导致删除的Cookie和之前设置的不是同一个，从而无法成功删除，因此删除时建议使用和设置时完全相同的参数。
四、使用注意事项
- Cookie的值只能是字符串类型，如果需要存储数组或对象，需要先使用
serialize()序列化，读取时再用unserialize()反序列化，同时要注意序列化后的字符串长度不能超过Cookie的大小限制（通常单个Cookie不超过4KB）。 - 浏览器对单个域名的Cookie数量有限制，通常不超过50个，因此不要滥用Cookie存储大量数据。
- 敏感信息不建议直接存在Cookie中，因为Cookie可以被用户修改和查看，如果需要存储敏感信息，建议加密后再存储，或者结合Session使用。
- 如果设置了
httponly为true，那么JavaScript无法通过document.cookie读取该Cookie，可以有效防范XSS攻击窃取Cookie。
五、完整示例：Cookie登录状态保存
下面是一个简单的示例，演示使用Cookie保存用户登录状态，7天内免登录的效果：
<?php
// 登录处理逻辑
if (isset($_POST['login'])) {
$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';
// 简单模拟验证，实际项目中需要查询数据库验证
if ($username === 'admin' && $password === '123456') {
// 设置登录状态Cookie，有效期7天
setcookie('is_login', '1', time() + 7*24*3600, '/', 'ipipp.com', false, true);
setcookie('login_user', $username, time() + 7*24*3600, '/', 'ipipp.com', false, true);
echo '登录成功，即将跳转';
header('refresh:2;url=index.php');
exit;
} else {
echo '用户名或密码错误';
}
}
// 检查登录状态
if (isset($_COOKIE['is_login']) && $_COOKIE['is_login'] == '1') {
echo '欢迎回来，' . $_COOKIE['login_user'] . '！<a href="logout.php">退出登录</a>';
} else {
// 显示登录表单
echo '<form method="post">
用户名：<input type="text" name="username"><br>
密码：<input type="password" name="password"><br>
<input type="submit" name="login" value="登录">
</form>';
}
?>对应的退出登录脚本logout.php内容如下：
<?php
// 删除登录相关的Cookie
setcookie('is_login', '', time() - 1, '/', 'ipipp.com');
setcookie('login_user', '', time() - 1, '/', 'ipipp.com');
echo '已退出登录，即将返回首页';
header('refresh:2;url=index.php');
?>这个示例简单演示了Cookie在实际场景中的使用，实际项目中还需要加入更多的安全校验，比如Cookie签名、加密等，避免被恶意篡改。