Hi there,
In meinem konkreten Fall möchte ich auch Sicherheitsgründen das Cookie nicht schon auf der Ausgangsseite abfragen und dann eventuell die Cookie-Informationen innerhalb des Ajax-HTTP-Requests übergeben. In diesem Fall könnte nämlich das durch AJAX aufgerufene Skript auch manuell mit manipulierter URL aufgerufen werden.
Das letzte von Dir Geschilderte kann in jedem Fall passieren. Cookies haben, egal wo ausgelesen oder abgerufen, mit Sicherheit eigentlich nie etwas zu tun. Ich würd' an meinem Sicherheitskonzept noch basteln; zu Deinem Problem: Du willst mit Javascript ein Cookie setzen, das Du dann mit PHP ausliest, oder hab ich Dich falsch verstanden?