HttpOnly

代码语言：javascript复制

HttpOnly是设置在浏览器中,使JavaScript无法获取Cookie数据,有效减少XSS危害

浏览器支持

代码语言：javascript复制

2011年已超过99%浏览器支持HttpOnly

设置方法

代码语言：javascript复制

ini_set( 'session.cookie_httponly', 1  );

代码语言：javascript复制

header( "Set-Cookie: name=value; httpOnly"  );

或者

代码语言：javascript复制

setcookie('cookieName','cookieValue',3600,'/',false,TRUE);

总结

代码语言：javascript复制

HttpOnly设置只需要增加一行代码即可有效的阻挡XSS等危害,建议大家马上使用起来提升网站安全!

浏览器

0 人点赞