Marks the cookie as accessible only through the HTTP protocol. This means that the cookie won't be accessible by scripting languages, such as JavaScript. This setting can effectively help to reduce identity theft through XSS attacks (although it is not supported by all browsers).

拥有 httponly 属性的cookie只能通过http协议访问，这也就意味着该cookie将不再允许通过脚本语言（如javascript）进行访问，本属性的设置能有效的减少XSS（跨站点脚本攻击），尽管该属性尚不能被所有浏览器所支持。

PHP httponly属性设置

1、PHPSESSIONID 设置

打开文件php.ini，修改如下：

Php代码  

  1. session.cookie_httponly =1

2、自定义cookie的设置

bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )

http://blog.csdn.net/u014538198/article/details/41596945 常见Web安全漏洞

最新文章

  1. MySql连接数据库和操作(java)
  2. [git] git代理及常用命令，远程桌面代理
  3. 树莓派(raspberry pi)学习4: 更改键盘布局（转）
  4. linux基础命令学习（一）
  5. ubuntu修改grub背景
  6. 好看的UI设计网站 www.ui.cn 和 插画网站 www.pixiv.net 千图网，界面很不错～
  7. 转：CRect类 的介绍
  8. 基础知识（3）- Java的基本程序设计结构
  9. WebService-03-使用CXF开发服务端和客户端
  10. Sybase数据库的分页功能
  11. C# war3 巨魔精灵 minimap
  12. linux 3.10 缺页异常（TLB_invalid）通用处理框架
  13. shell脚本和python脚本实现批量ping IP测试
  14. bzoj 3237 连通图 - 并查集 - 线段树
  15. Spring MVC + Mybatis项目搭建
  16. Elasticsearch的基友Logstash（转）
  17. UI设计 - 首页（主页）的任务
  18. Vmware Horizon 服务器替换 ssl 证书
  19. GUC-13 生产者和消费者案例-旧
  20. How to install tensorflow on ubuntu 18.04 64bit

热门文章

  1. JavaEE MyBatis
  2. android开发 兵器
  3. SQL指定字段指定顺序排序
  4. JavaScript 字符串常用操作
  5. 使用CSS3线性渐变实现图片闪光划过效果
  6. 面试复习（C++）之直接插入排序
  7. SpringMVC与MyBatis整合之日期格式转换
  8. Cordova+ionic 开发hybird App --- 开发环境搭建
  9. LRU Cache实现
  10. VS2010里， using System.Data.OracleClient; 不可用