PHP中的设置

PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中
session.cookie_httponly =设置其值为1或者TRUE，

来开启全局的Cookie的HttpOnly属性，当然也支持在代码中来开启：

<?php
    ini_set("session.cookie_httponly", 1);
    // or session_set_cookie_params(0, NULL, NULL, NULL, TRUE);
?>

Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项，开启方法为：

<?php
    setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
    setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
?>

<?php
    header("Set-Cookie: hidden=value; httpOnly");
?>