PHP設(shè)置Cookie的HTTPONLY屬性方法
httponly是微軟對(duì)cookie做的擴(kuò)展，這個(gè)主要是解決用戶的cookie可能被盜用的問題。
大家都知道，當(dāng)我們?nèi)ム]箱或者論壇登陸后，服務(wù)器會(huì)寫一些cookie到我們的瀏覽器，當(dāng)下次再訪問其他頁面時(shí)，由于瀏覽器回自動(dòng)傳遞cookie，這樣就實(shí)現(xiàn)了一次登陸就可以看到所有需要登陸后才能看到的內(nèi)容。也就是說，實(shí)質(zhì)上，所有的登陸狀態(tài)這些都是建立在cookie上的！假設(shè)我們登陸后的cookie被人獲得，那就會(huì)有暴露個(gè)人信息的危險(xiǎn)！當(dāng)然，想想，其他人怎么可以獲得客戶的cookie？那必然是有不懷好意的人的程序在瀏覽器里運(yùn)行！如果是現(xiàn)在滿天飛的流氓軟件，那沒有辦法，httponly也不是用來解決這種情況的，它是用來解決瀏覽器里javascript訪問cookie的問題。試想，一個(gè)flash程序在你的瀏覽器里運(yùn)行，就可以獲得你的cookie的！
IE6的SP1里就帶了對(duì)httponly的支持，所以相對(duì)還說還是些安全性。
PHP中的設(shè)置
PHP5.2以上版本已支持HttpOnly參數(shù)的設(shè)置，同樣也支持全局的HttpOnly的設(shè)置，在php.ini中
-----------------------------------------------------
session.cookie_httponly =
-----------------------------------------------------
設(shè)置其值為1或者TRUE，來開啟全局的Cookie的HttpOnly屬性，當(dāng)然也支持在代碼中來開啟：
<?php ini_set("session.cookie_httponly", 1);
// or session_set_cookie_params(0, NULL, NULL, NULL, TRUE);
?>
Cookie操作函數(shù)setcookie函數(shù)和setrawcookie函數(shù)也專門添加了第7個(gè)參數(shù)來做為HttpOnly的選項(xiàng)，開啟方法為：
<?php
setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
?>
對(duì)于PHP5.1以前版本以及PHP4版本的話，則需要通過header函數(shù)來變通下了：
<?php
header("Set-Cookie: hidden=value; httpOnly");
?>
以上這篇PHP設(shè)置Cookie的HTTPONLY屬性方法就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
- 詳解cookie驗(yàn)證的php應(yīng)用的一種SSO解決辦法
- PHP與JavaScript針對(duì)Cookie的讀寫、交互操作方法詳解
- PHP利用Cookie設(shè)置用戶30分鐘未操作自動(dòng)退出功能
- PHP中Cookie的使用詳解(簡(jiǎn)單易懂)
- php及codeigniter使用session-cookie的方法(詳解)
- PHP如何讀取由JavaScript設(shè)置的Cookie
- php cookie用戶登錄的詳解及實(shí)例代碼
- php頁面跳轉(zhuǎn)session cookie丟失導(dǎo)致不能登錄等問題的解決方法
- php cookie 詳解使用實(shí)例
- PHP Cookie學(xué)習(xí)筆記
- PHP中cookie知識(shí)點(diǎn)學(xué)習(xí)
相關(guān)文章
這篇文章主要介紹了PHP中使用OpenSSL生成證書及加密解密,需要的朋友可以參考下2017-02-02
PHP Imagick完美實(shí)現(xiàn)圖片裁切、生成縮略圖、添加水印
這篇文章主要介紹了PHP Imagick完美實(shí)現(xiàn)圖片裁切、生成縮略圖、添加水印的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-02-02
PHP實(shí)現(xiàn)大數(shù)(浮點(diǎn)數(shù))取余的方法
這篇文章主要介紹了PHP實(shí)現(xiàn)大數(shù)(浮點(diǎn)數(shù))取余的方法,結(jié)合實(shí)例形式分析了php數(shù)學(xué)運(yùn)算相關(guān)操作技巧,需要的朋友可以參考下2017-02-02
這篇文章主要介紹了php類常量用法,實(shí)例分析了php中類常量的概念、特性與相關(guān)使用技巧,需要的朋友可以參考下2015-07-07
PHP使用CURL實(shí)現(xiàn)多線程抓取網(wǎng)頁
PHP 利用 Curl 可以完成各種傳送文件操作，比如模擬瀏覽器發(fā)送GET，POST請(qǐng)求等等，然而因?yàn)閜hp語言本身不支持多線程，所以開發(fā)爬蟲程序效率并不高，不過可以用 Curl ，借助Curl 這個(gè)功能實(shí)現(xiàn)并發(fā)多線程的訪問多個(gè)url地址以實(shí)現(xiàn)并發(fā)多線程抓取網(wǎng)頁或者下載文件2015-04-04
無法在發(fā)生錯(cuò)誤時(shí)創(chuàng)建會(huì)話，請(qǐng)檢查 PHP 或網(wǎng)站服務(wù)器日志，并正確配置 PHP 安裝最快的解決辦法
無法在發(fā)生錯(cuò)誤時(shí)創(chuàng)建會(huì)話，請(qǐng)檢查 PHP 或網(wǎng)站服務(wù)器日志，并正確配置 PHP 安裝最快的解決辦法2010-08-08
PHP正則替換函數(shù)preg_replace()報(bào)錯(cuò)：Notice Use of undefined constant的解
這篇文章主要介紹了PHP正則替換函數(shù)preg_replace()報(bào)錯(cuò)：Notice Use of undefined constant的解決方法,結(jié)合具體實(shí)例形式分析了preg_replace()報(bào)錯(cuò)的原因與相關(guān)解決技巧,需要的朋友可以參考下2017-02-02
這篇文章主要介紹了php獲取英文姓名首字母的方法,涉及php中explode及strtoupper函數(shù)操作php字符串分割及大小寫轉(zhuǎn)換的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-07-07
PHP使用mysql與mysqli連接Mysql數(shù)據(jù)庫用法示例
這篇文章主要介紹了PHP使用mysql與mysqli連接Mysql數(shù)據(jù)庫的方法,結(jié)合實(shí)例形式分析了mysql與mysqli操作數(shù)據(jù)庫的連接、查詢、斷開的相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2016-07-07
php開發(fā)時(shí)容易忘記的一些技術(shù)細(xì)節(jié)
本文給大家分享的是在使用PHP做開發(fā)的時(shí)候，比較容易忽視的2個(gè)小細(xì)節(jié)，分別是empty和in_array，有需要的小伙伴可以來參考下。2016-02-02