Cookie имеют свою спецификацию. Они не описаны в протоколе HTTP. Там описаны только заголовки, в которых посылаются cookie.

История cookie начинается с существования компании Netscape Communications (NC), которая выпускала браузер Netscape Navigator. Тогда возникла проблема: протокол HTTP имеет недостаток, он — протокол без состояния. Когда данные приходят на сервер, сервер о нас ничего не помнит. Сервер получил что-то — ответил. Потом мы посылаем новый запрос, а мы для него новый человек. Он про нас забыл, как только ответил.

Поэтому возникла необходимость сохранять промежуточные данные (типа имени пользователя). И компания NC пишет первую спецификацию cookie. В первой спецификации было наложено ограничение на размер cookie в 4kb; с одного домена принималось ограниченное количество cookie.

См. картинку выше. Мы говорим серверу, чтобы сервер сказал браузеру, чтобы тот поставил пользователю Васе cookie. Cookie — это строка вида ‘имя=значение’. Хранят cookie все браузеры по-разному. В следующий раз, когда пользователь зайдет на сайт, проверяется наличие cookie в браузере, если есть — посылается заголовком на сервер.

Для работы с cookie в PHP написана функция setcookie.

setcookie (name [, value [,expire [, path [, domain[, secure]]]]])

Параметры по порядку:

• Имя куки. Только латинские буквы, цифры, символ подчеркивания и дефис. Все другие символы будут преобразованы в символ подчеркивания.
• Значение параметра.
• Дата истечения срока годности.
• Путь, который определяет, в какой части домена может использоваться данный файл cookie.
• Домен, который получит cookie.
• Указание, что данные cookie должны передаваться только через безопасное соединение HTTPS.

Cookie бывают временные (сессионные) и постоянные. Сессия — это то время, пока открыт браузер пользователя. Как правило, такие cookie браузеры никуда не сохраняют, а хранят в памяти; браузер закрывается — cookie удаляются. Постоянные сookie — для них указывается параметр ‘expire’ — срок годности. Не рекомендуется передавать пароль в cookie. Пример создания cookie:

setcookie ("TestCookie", // имя cookie
$value, // значение cookie
time()+3600, // время жизни в секундах
"/docs/", // где использовать cookie
".site.com", // на каком домене применить cookie
1); // использовать HTTPS

Cookie посылаются в заголовках при общении клиент-сервер. Cookie должны идти перед выводом контента. В коде во вне php-кода выводом считается все, что угодно, даже пустая строка. Поэтому cookie должны быть в начале кода.