在网站建设中Cookie也称为小甜饼，它是存储在客户端计算机中的一个文本文件，文本中包含一组字符串。每当用户访问包含Cookie的页面时，PHP页面就会在用户的计算机上建立一个文本文件，并把一些相关信息保存到该文本文件中。这就意味着每当一个用户访问网站，网站就可以秘密地在用户的本地硬盘上建立并保存相关信息。该文件可以包含任何设置信息，如用户个人信息、站点状态和用户操作习惯等。

Cookie信息存在潜在的风险，它可能被黑客读取。为了防止类似问题的发生，Cookie设置了一套机制只允许客户端Cookie被创建它的域所存取，其他浏览器或网站都无法存取同一个Cookie文件。例如，www.baidu.com只能访问baidu.com创建的Cookie。有了Cookie，网站就不用担心用户的去留，每当用户进入网站时，服务器就会自动从客户端计算机中读取该站的Cookie，并据此对Cookie信息进行分析和判断，例如，已访问时间、访问日志、用户的个人信息等。如果没有发现Cookie，就可以判断该用户是新用户，并执行相应的操作。所有Cookie都被存放在客户端临时文件夹中，存放Cookie的文本文件命名规则为：用户名@网站名.txt。例如，访问百度网站之后，则在Cookies目录下就会发现“zhu@baidu[1].txt”的文本文件。有些文件可能会使用IP地址来描述网站，如“zhu@220.1518.60.111[1].txt”。这些Cookie文本文件可以被任何文本编辑器打开，打开后会显示一长串字符串。这些文本文件有的是临时文件，用来跟踪用户的进程，直到用户离开网站时就被自动删除。还有一些文件是长久保存的，该文件可以根据所设置的Cookie有效期长久保存，当用户再次登录网站时，又可以进行读取操作。