php中session.cookie_httponly的作用

分手后的思念是犯贱 2021-11-17 23:00 404阅读 0赞

今天偶然看到一个设置ini\_set(“session.cookie\_httponly”,1) 去搜了下作用，我理解过来就是说为了避免浏览器其他的例如JavaScript，flash等脚本轻而易举的**获取 或修改**到服务端存储在cookie中的信息,这样可以防止XSS攻击。

> ps: httponly是微软对cookie做的扩展。  
> Session数据保存在服务器端, 但是每一个客户端都需要保存一个SessionID, SessionID保存在Cookies中, 关闭浏览器时过期.  
> 在向服务器发送的HTTP请求中会包含SessionID, 服务器端根据SessionID获取获取此用户的Session信息.

> # PHP中的设置 #
> 
> ###### PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中 ######
> 
> ######  ######
> 
>     session.cookie_httponly = true
> 
> --------------------
> 
> ###### 设置其值为1或者TRUE，来开启全局的Cookie的HttpOnly属性，当然也支持在代码中来开启： ######
> 
>     <?php ini_set("session.cookie_httponly", 1); 
>     // or session_set_cookie_params(0, NULL, NULL, NULL, TRUE); 
>     ?>
> 
> --------------------
> 
> ###### Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项，开启方法为： ######
> 
>     setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE); 
>     setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
> 
> --------------------
> 
> ###### 对于PHP5.1以前版本以及PHP4版本的话，则需要通过header函数来变通下了： ######
> 
>     <?php header("Set-Cookie: hidden=value; httpOnly"); ?>
> 
> --------------------

发表评论取消回复

表情：

评论列表（有 0 条评论，404人围观）

还没有评论，来说两句吧...

相关阅读

相关 php在lamp中作用,LAMP中PHP功能的動態擴展

php的動態擴展我的php版本是php-5.4.6，現在在線跑着lamp，但是目前不支持gd擴展，不想重新編譯安裝，所以我想嘗試一下給php來個動態擴展第一步，需要執行

爱被打了一巴掌/ 2023年01月16日 06:49/ 0 赞/ 103 阅读

相关在php中号的作用是什么,PHP中$$符号的作用与使用方法

在php代码中，$(美元符号)的使用非常的普遍，它用来表示一个自定义的变量，(例：$str),而有时候也会出现两个 $ 符号同时使用的情况，(比如：$$str)，而这篇文章就说

Dear 丶/ 2023年01月13日 12:59/ 0 赞/ 159 阅读

相关 php控制器,php开发模式MVC中的控制器的作用

![4d96652310e9e45971f61a205e47e47c.png][] php控制器的作用 MVC是一种将业务逻辑、数据、界面显示分离的方法，其控制器的作用是将

港控/mmm°/ 2022年11月13日 09:26/ 0 赞/ 195 阅读

相关 php的变量作用域

前段时间在用php写一个留言本时就出现了一个问题，当时是解决了，可没有明白原因。今天在看一本php的书时，终于明白了其原因。其实就是变量的作用域的问题。下面我来说一说p

男娘i/ 2022年09月18日 00:52/ 0 赞/ 167 阅读

相关 PHP的instanceof作用

（1）判断一个对象是否是某个类的实例（2）判断一个对象是否实现了某个接口（3）判断一个方法是不是闭包函数【laravel框架中bind函数用到了】 ![waterm

刺骨的言语ヽ痛彻心扉/ 2022年09月02日 04:20/ 0 赞/ 132 阅读

相关 PHP作用域

变量能够被访问到的区域。 js中作用域：　　全局作用域：任何地方（函数外和函数内）都可以被使用　　局部作用域：只能在函数内部被使用 PHP也有两个作用域：全局

深藏阁楼爱情的钟/ 2022年05月25日 03:21/ 0 赞/ 144 阅读

相关 php []和{}的作用

\{\} 当在字符串后直接加\{1\} 意思是该字符串得第一个字符 \[\] 1、当在数组后加\[1\] ，意思是该数组的第一个元素 2、$array=\[\

悠悠/ 2022年05月18日 08:43/ 0 赞/ 216 阅读

相关 PHP中的Trait 特性及作用

自 PHP 5.4.0 起，PHP 实现了代码复用的一个方法，称为 traits。 Traits 是一种为类似 PHP 的单继承语言而准备的代码复用机制。Trait 为了减

小鱼儿/ 2022年05月18日 07:30/ 0 赞/ 166 阅读

相关 php中session.cookie_httponly的作用

今天偶然看到一个设置ini\_set(“session.cookie\_httponly”,1) 去搜了下作用，我理解过来就是说为了避免浏览器其他的例如JavaScript，f

分手后的思念是犯贱/ 2021年11月17日 23:00/ 0 赞/ 405 阅读

相关 PHP定界符{}的作用

说明： PHP解析一个字符串为"Hello,$World"时会自动解析$World。 {}是方便让PHP更快的查找，它告诉PHP这里面就是变量，不用再判断是否是变量了。

小灰灰/ 2021年01月08日 14:14/ 0 赞/ 654 阅读