我后端用的是thinkphp，前端vue，有用到session存储邮箱，用户名，验证码，有效时间戳，但我没调用接口，浏览器cookie里面就有PHPSESSID，这是怎么回事？会有什么影响？会影响安全问题吗？