PHP中直接用$_COOKIE超全局数组读取Cookie值，键名为Cookie名；常见读不到的原因包括浏览器未发送、setcookie后未刷新页面、域名路径不匹配、变量名含非法字符被转义、或variables_order未包含C。
PHP 中怎么读取 cookie 变量
直接用 $_COOKIE 超全局数组，键名就是 cookie 的名字。它在脚本启动时就已填充（前提是请求头带了 Cookie 字段），不需要手动解析或调用函数。
为什么有时 $_COOKIE['name'] 拿不到值
常见原因不是语法错，而是 cookie 本身没被正确设置或发送：
- 浏览器没发这个 cookie：检查开发者工具 → Application → Cookies，确认域名、路径、
HttpOnly、Secure是否匹配当前请求 - PHP 脚本执行前 cookie 就该存在：如果是在
setcookie()后立刻读$_COOKIE，是读不到的——因为setcookie()只是告诉浏览器“下次请求带上”，本次请求的$_COOKIE不会更新 - cookie 名含非法字符（如空格、点、括号）：PHP 会自动将其转换为下划线，比如
user.name实际存进$_COOKIE是user_name - PHP 配置禁用了
$_COOKIE：极少见，但若variables_order中不含C，则$_COOKIE不会被填充
$_COOKIE 和 filter_input(INPUT_COOKIE, ...) 选哪个
优先用 $_COOKIE，除非你需要过滤或验证：
-
$_COOKIE['token']最快最直接，适合已知结构、可信来源的场景 -
filter_input(INPUT_COOKIE, 'token', FILTER_SANITIZE_STRING)可防注入，但要注意：PHP 8.1+ 已废弃FILTER_SANITIZE_STRING；推荐用FILTER_SANITIZE_FULL_SPECIAL_CHARS或自定义正则 -
filter_input在 cookie 不存在时返回null，而$_COOKIE['missing']会触发Notice，记得用isset()或??判断
中文或特殊字符 cookie 怎么安全读取
cookie 值在传输前通常被 urlencode()，PHP 会自动解码并填入 $_COOKIE，所以一般不用手动 urldecode()：
立即学习“PHP免费学习笔记（深入）”；
- 如果原始值是
urlencode('你好')，$_COOKIE['msg']直接就是你好（UTF-8） - 但若前端用其他编码（如 GBK）编码，PHP 不会识别，会导致乱码——统一用 UTF-8 编码/解码是最稳的做法
- 避免用中文作 cookie 名，部分旧浏览器或代理可能截断或转义，用英文下划线命名更可靠（如
user_nickname）
真正容易被忽略的是 cookie 的作用域细节：同名 cookie 在不同路径（/api vs /）或子域名（admin.example.com vs example.com）下互不可见，读不到不一定是代码问题，先看 DevTools 里它到底有没有被发送过来。
