PHP设置Cookie的HTTPONLY属性方法

httponly是微软对cookie做的扩展，这个主要是解决用户的cookie可能被盗用的问题。

大家都知道，当我们去邮箱或者论坛登陆后，服务器会写一些cookie到我们的浏览器，当下次再访问其他页面时，由于浏览器回自动传递cookie，这样就实现了一次登陆就可以看到所有需要登陆后才能看到的内容。也就是说，实质上，所有的登陆状态这些都是建立在cookie上的！假设我们登陆后的cookie被人获得，那就会有暴露个人信息的危险！当然，想想，其他人怎么可以获得客户的cookie？那必然是有不怀好意的人的程序在浏览器里运行！如果是现在满天飞的流氓软件，那没有办法，httponly也不是用来解决这种情况的，它是用来解决浏览器里javascript访问cookie的问题。试想，一个flash程序在你的浏览器里运行，就可以获得你的cookie的！

IE6的SP1里就带了对httponly的支持，所以相对还说还是些安全性。

PHP中的设置

PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中
-----------------------------------------------------
session.cookie_httponly =
-----------------------------------------------------

设置其值为1或者TRUE，来开启全局的Cookie的HttpOnly属性，当然也支持在代码中来开启：

<?php ini_set("session.cookie_httponly", 1); 
 // or session_set_cookie_params(0, NULL, NULL, NULL, TRUE); 
?> 

Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项，开启方法为：

<?php
setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE); 
setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
?>

对于PHP5.1以前版本以及PHP4版本的话，则需要通过header函数来变通下了：

<?php 
header("Set-Cookie: hidden=value; httpOnly"); 
?> 

以上这篇PHP设置Cookie的HTTPONLY属性方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

# php  # cookie  # httponly  # 详解cookie验证的php应用的一种SSO解决办法  # PHP与JavaScript针对Cookie的读写、交互操作方法详解  # PHP利用Cookie设置用户30分钟未操作自动退出功能  # PHP中Cookie的使用详解(简单易懂)  # php及codeigniter使用session-cookie的方法(详解)  # PHP如何读取由JavaScript设置的Cookie  # php cookie用户登录的详解及实例代码  # php页面跳转session cookie丢失导致不能登录等问题的解决方法  # php cookie 详解使用实例  # PHP Cookie学习笔记  # PHP中cookie知识点学习  # 给大家  # 器里  # 就可以  # 的人  # 也不  # 会有  # 是有  # 那就  # 大家都  # 被人  # 下了  # 它是  # 微软  # 希望能  # 这种情况  # 没有办法  # 当我们  # 还说  # 带了  # 这篇 

相关文章： 建站VPS推荐：2025年高性能服务器配置指南  javascript基本数据类型及类型检测常用方法小结  网站网页制作电话怎么打,怎样安装和使用钉钉软件免费打电话？  常州自助建站工具推荐：低成本搭建与模板选择技巧  如何快速查询网址的建站时间与历史轨迹？  建站之星云端配置指南：模板选择与SEO优化一键生成  视频网站app制作软件,有什么好的视频聊天网站或者软件？  网站制作专业公司有哪些,如何制作一个企业网站，建设网站的基本步骤有哪些？  c# 服务器GC和工作站GC的区别和设置  常州企业网站制作公司,全国继续教育网怎么登录？  头像制作网站在线观看,除了站酷，还有哪些比较好的设计网站？  外贸公司网站制作,外贸网站建设一般有哪些步骤？  ,有什么在线背英语单词效率比较高的网站？  公司网站制作需要多少钱,找人做公司网站需要多少钱？  宝华建站服务条款解析：五站合一功能与SEO优化设置指南  建站主机CVM配置优化、SEO策略与性能提升指南  如何快速搭建高效简练网站？  企业网站制作费用多少,企业网站空间一般需要多大，费用是多少？  小视频制作网站有哪些,有什么看国内小视频的网站，求推荐？  天津个人网站制作公司,天津网约车驾驶员从业资格证官网？  建站之星多图banner生成与模板自定义指南  网站制作公司广州有几家,广州尚艺美发学校网站是多少？  股票网站制作软件,网上股票怎么开户？  如何在局域网内绑定自建网站域名？  如何选择高效稳定的ISP建站解决方案？  品牌网站制作公司有哪些,买正品品牌一般去哪个网站买？  如何在阿里云高效完成企业建站全流程？  微网站制作教程,不会写代码，不会编程，怎么样建自己的网站？  如何登录建站主机？访问步骤全解析  python的本地网站制作,如何创建本地站点？  北京制作网站的公司排名,北京三快科技有限公司是做什么？北京三快科技？  建站之星备案流程有哪些注意事项？  c# F# 的 MailboxProcessor 和 C# 的 Actor 模型  如何在Windows服务器上快速搭建网站？  安徽网站建设与外贸建站服务专业定制方案  开心动漫网站制作软件下载,十分开心动画为何停播？  在线流程图制作网站手机版,谁能推荐几个好的CG原画资源网站么？  建站与域名管理如何高效结合？  如何选择域名并搭建高效网站？  香港服务器选型指南：免备案配置与高效建站方案解析  Thinkphp 中 distinct 的用法解析  如何撰写建站申请书？关键要点有哪些？  网站插件制作软件免费下载,网页视频怎么下到本地插件？  如何通过网站建站时间优化SEO与用户体验？  如何通过可视化优化提升建站效果？  如何自定义建站之星网站的导航菜单样式？  上海网站制作网页,上海本地的生活网站有哪些？最好包括生活的各个方面的？  公司门户网站制作流程,华为官网怎么做？  如何有效防御Web建站篡改攻击？  如何快速辨别茅台真假？关键步骤解析