PHP中使用Cookie需通过setcookie()设置并确保无输出前置，读取用$_COOKIE数组，删除需设过期时间且参数严格一致，验证可通过var_dump或浏览器开发者工具检查。
如果您希望在PHP中使用Cookie来存储客户端数据，则需要通过HTTP响应头向浏览器发送Set-Cookie指令。以下是实现Cookie存储与读取的基础操作步骤：
一、设置Cookie
使用setcookie()函数可向客户端发送Cookie，该函数必须在任何输出（包括空格和换行）发送到浏览器之前调用，否则会触发“headers already sent”错误。
1、确保PHP脚本顶部没有任何HTML输出、空行或BOM字符。
2、调用setcookie()函数，传入名称、值、过期时间、路径、域名等参数，例如：setcookie('username', 'Alice', time() + 3600, '/');
立即学习“PHP免费学习笔记（深入）”；
3、若需设置带HttpOnly和Secure标志的Cookie，可使用数组形式传递选项：setcookie('token', 'abc123', ['expires' => time() + 86400, 'path' => '/', 'domain' => '', 'secure' => true, 'httponly' => true]);
二、读取Cookie
客户端每次请求时，浏览器会自动将匹配的Cookie通过HTTP请求头发送给服务器，PHP将其解析后存入$_COOKIE超全局数组中，可直接访问键名获取值。
1、检查Cookie是否存在，使用isset()判断：if (isset($_COOKIE['username'])) { echo $_COOKIE['username']; }
2、直接输出Cookie值，例如：echo $_COOKIE['username'] ?? '未设置';
3、遍历所有可用Cookie：foreach ($_COOKIE as $key => $value) { echo "$key = $value
"; }
三、删除Cookie
删除Cookie的本质是设置一个已过期的同名Cookie，使浏览器自动清除本地对应条目。仅unset($_COOKIE['name'])无法真正删除客户端Cookie。
1、设置过期时间为过去的时间戳，例如：setcookie('username', '', time() - 3600, '/');
2、确保路径（path）和域名（domain）参数与原始设置完全一致，否则旧Cookie仍会保留。
3、如原Cookie设置了HttpOnly或Secure，删除时也需显式传入相同选项，否则可能无效：setcookie('token', '', ['expires' => time() - 3600, 'path' => '/', 'httponly' => true, 'secure' => true]);
四、验证Cookie是否设置成功
可通过检查$_COOKIE数组或使用浏览器开发者工具的Application/Storage面板确认Cookie是否已写入，避免因缓存、路径不匹配或HTTPS环境缺失Secure标志导致失败。
1、在设置Cookie后立即刷新页面，并在下一次请求中检查$_COOKIE：var_dump($_COOKIE);
2、打开浏览器开发者工具，切换至Application标签页，在Cookies子项中查找当前域名下的条目。
3、确认Cookie的Expires/Max-Age、Path、Domain、Secure及HttpOnly字段与预期一致，特别注意：localhost环境下Secure标志会导致Cookie不被发送。
