答案：PHP通过setcookie()设置Cookie，$_COOKIE读取，需注意输出时机、路径域名匹配及安全选项。示例包括设置有效期、httponly防护XSS，并通过过期时间删除；敏感信息应加密，避免跨域共享问题。
在PHP中，客户端Cookie的设置与读取是Web开发中常见的操作，主要用于保存用户状态、实现自动登录、记录用户偏好等功能。Cookie是存储在用户浏览器中的小型文本文件，由服务器通过HTTP响应头发送给客户端，并在后续请求中由浏览器自动携带发送回服务器。
设置Cookie（setcookie函数）
PHP使用setcookie()函数来向客户端发送Cookie。该函数必须在任何输出发送到浏览器之前调用，否则会失败。
- 语法： setcookie(name, value, expire, path, domain, secure, httponly);
- 参数说明：
name：Cookie的名称，如 'username'。
value：要存储的值，建议使用urlencode()进行编码以避免特殊字符问题。
立即学习“PHP免费学习笔记（深入）”；
expire：过期时间，以Unix时间戳表示。如果不设置，Cookie将在浏览器关闭时失效。
path：指定Cookie的有效路径。设为 '/' 表示整个域名下都有效；设为 '/admin/' 则只在该路径下可用。
domain：指定Cookie生效的域名，如 '.example.com' 可使子域名共享Cookie。
secure：布尔值，若为true，则Cookie仅通过HTTPS传输。
httponly：布尔值，设置为true可防止JavaScript访问Cookie，提高安全性，防范XSS攻击。
示例：
// 设置一个有效期为1小时的Cookie
setcookie('user', 'JohnDoe', time() + 3600, '/', 'localhost', false, true);
// 设置带域名和安全选项的Cookie（适用于HTTPS）
setcookie('token', 'abc123', time() + 86400, '/', '.example.com', true, true);
读取Cookie
Cookie一旦被设置，在后续请求中会自动随HTTP请求头发送到服务器。PHP通过全局变量 $_COOKIE 来获取已设置的Cookie值。
示例：
if (isset($_COOKIE['user'])) {
echo '欢迎回来，' . htmlspecialchars($_COOKIE['user']);
}
注意：从客户端接收的数据可能存在恶意内容，因此输出前应使用 htmlspecialchars() 等函数进行转义。
删除Cookie
PHP没有直接删除Cookie的函数。正确做法是设置一个过期时间早于当前时间的同名Cookie，通知浏览器清除它。
示例：
setcookie('user', '', time() - 3600, '/');
注意：删除时路径（path）必须与设置时一致，否则无法正确清除。
常见注意事项
输出限制： setcookie() 必须在任何HTML或文本输出之前调用，否则会失效。可使用输出缓冲 ob_start() 来避免此类问题。
大小限制： 单个Cookie通常不能超过4KB，且每个域名下的Cookie数量也有限制。
安全性建议： 敏感信息不应明文存储在Cookie中，建议加密或仅存储标识符（如session ID）。
跨域问题： Cookie默认遵循同源策略，不同子域或端口需显式配置 domain 和 path 才能共享。
基本上就这些。掌握 setcookie() 的参数含义和 $_COOKIE 的使用方式，就能在PHP项目中灵活处理客户端状态管理。关键在于理解其运行机制和安全边界。不复杂但容易忽略细节。
