PHP设置Cookie的HTTPONLY属性方法


Posted in PHP onFebruary 09, 2017

httponly是微软对cookie做的扩展,这个主要是解决用户的cookie可能被盗用的问题。

大家都知道,当我们去邮箱或者论坛登陆后,服务器会写一些cookie到我们的浏览器,当下次再访问其他页面时,由于浏览器回自动传递cookie,这样就实现了一次登陆就可以看到所有需要登陆后才能看到的内容。也就是说,实质上,所有的登陆状态这些都是建立在cookie上的!假设我们登陆后的cookie被人获得,那就会有暴露个人信息的危险!当然,想想,其他人怎么可以获得客户的cookie?那必然是有不怀好意的人的程序在浏览器里运行!如果是现在满天飞的流氓软件,那没有办法,httponly也不是用来解决这种情况的,它是用来解决浏览器里javascript访问cookie的问题。试想,一个flash程序在你的浏览器里运行,就可以获得你的cookie的!

IE6的SP1里就带了对httponly的支持,所以相对还说还是些安全性。

PHP中的设置

PHP5.2以上版本已支持HttpOnly参数的设置,同样也支持全局的HttpOnly的设置,在php.ini中
-----------------------------------------------------
session.cookie_httponly =
-----------------------------------------------------

设置其值为1或者TRUE,来开启全局的Cookie的HttpOnly属性,当然也支持在代码中来开启:

<?php ini_set("session.cookie_httponly", 1); 
 // or session_set_cookie_params(0, NULL, NULL, NULL, TRUE); 
?>

Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项,开启方法为:

<?php
setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE); 
setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
?>

对于PHP5.1以前版本以及PHP4版本的话,则需要通过header函数来变通下了:

<?php 
header("Set-Cookie: hidden=value; httpOnly"); 
?>

以上这篇PHP设置Cookie的HTTPONLY属性方法就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

PHP 相关文章推荐
Can't create/write to file 'C:\WINDOWS\TEMP\...MYSQL报错解决方法
Jun 30 PHP
thinkphp实现多语言功能(语言包)
Mar 04 PHP
php实现文件下载实例分享
Jun 02 PHP
php数组中删除元素之重新索引的方法
Sep 16 PHP
php控制文件下载速度的方法
Mar 24 PHP
php实现mysql数据库连接操作及用户管理
Nov 08 PHP
PHP-FPM运行状态的实时查看及监控详解
Nov 18 PHP
PHP精确计算功能示例
Nov 29 PHP
PHP基于自定义函数生成笛卡尔积的方法示例
Sep 30 PHP
PHP二维索引数组的遍历实例分析【2种方式】
Jun 24 PHP
php过滤htmlspecialchars() 函数实现把预定义的字符转换为 HTML 实体用法分析
Jun 25 PHP
Laravel等框架模型关联的可用性浅析
Dec 15 PHP
PHP调试及性能分析工具Xdebug详解
Feb 09 #PHP
php从身份证获取性别和出生年月
Feb 09 #PHP
Yii2框架实现数据库常用操作总结
Feb 08 #PHP
Yii2实现中国省市区三级联动实例
Feb 08 #PHP
PHP+Ajax无刷新带进度条图片上传示例
Feb 08 #PHP
PHP中的使用curl发送请求(GET请求和POST请求)
Feb 08 #PHP
php制作基于xml的RSS订阅源功能示例
Feb 08 #PHP
You might like
php入门学习知识点三 PHP上传
2011/07/14 PHP
php抽奖概率算法(刮刮卡,大转盘)
2020/04/17 PHP
php查看一个变量的占用内存的实例代码
2020/03/29 PHP
js 数组实现一个类似ruby的迭代器
2009/10/27 Javascript
JavaScript入门之对象与JSON详解
2011/10/21 Javascript
Kibo 用于处理键盘事件的Javascript工具库
2011/10/28 Javascript
js获取当前月的第一天和最后一天的小例子
2013/11/18 Javascript
checkbox勾选判断代码分析
2014/06/11 Javascript
AngularJS的ng-repeat指令与scope继承关系实例详解
2017/01/21 Javascript
JavaScript之promise_动力节点Java学院整理
2017/07/03 Javascript
js实现移动端轮播图效果
2020/12/09 Javascript
jquery 给动态生成的标签绑定事件的几种方法总结
2018/02/24 jQuery
Angularjs实现多图片上传预览功能
2018/07/18 Javascript
webuploader实现上传图片到服务器功能
2018/08/16 Javascript
35个最好用的Vue开源库(史上最全)
2019/01/03 Javascript
深入理解JavaScript 箭头函数
2019/05/30 Javascript
使用 js 简单的实现 bind、call 、aplly代码实例
2019/09/07 Javascript
vue 解决setTimeOut和setInterval函数无效报错的问题
2020/07/30 Javascript
netbeans7安装python插件的方法图解
2013/12/24 Python
python中函数总结之装饰器闭包详解
2016/06/12 Python
简述Python2与Python3的不同点
2018/01/21 Python
Python3中列表list合并的四种方法
2019/04/19 Python
FFT快速傅里叶变换的python实现过程解析
2019/10/21 Python
Python Numpy 自然数填充数组的实现
2019/11/28 Python
python中resample函数实现重采样和降采样代码
2020/02/25 Python
瑞典快乐袜子:Happy Socks
2018/02/16 全球购物
法国足球商店:Footcenter
2019/07/06 全球购物
配置管理计划的主要内容有哪些
2014/06/20 面试题
文言文形式的学生求职信
2013/12/03 职场文书
中专自我鉴定
2014/02/05 职场文书
图书馆标语
2014/06/19 职场文书
2014年教师节演讲稿
2014/09/03 职场文书
电子商务专业求职信范文
2015/03/19 职场文书
珍爱生命主题班会
2015/08/13 职场文书
原生JavaScript实现简单五子棋游戏
2021/06/28 Javascript
MySQL 服务和数据库管理
2021/11/11 MySQL