在之后的工作和学习中，更是发现了自己对于基础知识的不扎实，于是又返回头来学习，确实很多东西是之前没注意或是没掌握的。
着重讲一下这几个问题
—
什么是 Cookie ？
简单来说：
因为 HTTP 无状态的，所以为了想在客户端保存一些数据来和服务端进行交互，我们需要在客户端存一部分数据，就是 Cookie 。
PHP 如何设置 Cookie 呢？
看一下 PHP 官方对于设置 Cookie 函数的定义
bool setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] )
介绍一下 setcookie() 这里面参数的含义
$name 顾名思义，设置 Cookie 的名字。
$value 设置这个 Cookie 的值。
$expire 设置 Cookie 的过期时间，如果不设置或者为空，则表示在关闭浏览器时候销毁 Cookie。
注意，这个时间是真正意义上的结束时间，应该是以你当前的时间+过期时间来完成的，单位为秒。
例如：
setcookie(‘name’, ‘hong.li’, time() + 7*24*3600); // 当前时候后一周过期。
$path Cookie 有效的服务器路径。 默认值是设置 Cookie 时的当前目录。
设置成 ‘/’ 时，Cookie 对整个域名 domain 有效。
如果设置成 ‘/foo/’， Cookie 仅仅对 domain 中 /foo/ 目录及其子目录有效（比如 /foo/bar/）。
$domain 设置跨域。
$secure 是否只接受 HTTPS 传来的 Cookie ，默认为 false；
$httponly 是否只接受 HTTP 协议发来的Cookie，不允许 JS 来直接操作 Cookie ，可以有效防止 XXS 攻击，同时也可以在 php.ini 中设置。
—
除了 setcookie 这种方法，还有其他的方法可以设置 cookie 么？
当然是有的，先说一个 PHP 设置 Cookie 的其他一个函数
bool setrawcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )
它和 setcookie 的唯一区别就是 setcookie 会对值进行 urlencode 编码，而他不会。
第二种方式是直接发送一个 HTTP 头，指定 Set-cookie ,在浏览器中，会认为你是设置 cookie 的属性
header('Set-cookie: username=hong.li');
再看看你的浏览器们是不是有这个 Cookie 了。
—
如何删除我们已经设置好的 Cookie 呢?
浏览器手动删除，哈哈~
通过 PHP 直接把 Cookie 设置成已过期的时间，Cookie就会被删除。
—
已经有了 Cookie 可以设置信息了，我们还用 SESSION 干什么？
我们都知道 Cookie 是存在客户端的。是容易篡改的，再说也不能使用一个客户端的凭证来判断用户身份吧。
扯远了。。。。。。
总之，使用 Cookie 信息是远远不够的，SESSION 是服务端的一种存储状态。
—
SESSION 原理是什么？
在开始了 session 之后，在浏览器访问这个页面时候。
1：服务端会检测 是否有 SESSION .
2: 如果没有，则产生一个随机的 PHPSESSID, 并且自动发送发送一个 Cookie，这个 Cookie 在关闭浏览器后消失。
3：如果有，则读取对应 SESSION 信息。
—
如何使用SESSION?
在 PHP 我们首先需要初始化 SESSION。
session_start();
之后可以在 $_SESSION 这个全局变量中增加或者我们的值
$_SESSION['username'] = 'hong.li';
之后我们就可以取到对应的值了。
需要注意的是，虽然我们使用的默认 Cookie ，保存了 SESSION_ID 的信息，但是这个信息会在关闭浏览器后消失，我们明显不想这样。于是我们会在这里使用 setcookie 来设置我们的信息。
setcookie('PHPSESSID', session_id(),time()+3600);
—
