关于“php_httponly_cookie”的问题，小编就整理了【4】个相关介绍“php_httponly_cookie”的解答：
http only怎么设置代码？在工具中选择中级用户选项 然后点击更改语言和自动设置 选择你的默认编码即可
要在代码中设置HTTP Only标志，以确保浏览器仅通过HTTP协议发送Cookie，而不允许通过JavaScript访问Cookie的方式，可以按照以下语言的示例进行设置：
1. JavaScript：
```javascript
document.cookie = "cookieName=cookieValue; path=/; HttpOnly";
```
2. PHP：
```php
setcookie("cookieName", "cookieValue", 0, "/", "", false, true);
```
3. Java Servlet：
```java
Cookie cookie = new Cookie("cookieName", "cookieValue");
cookie.setPath("/");
cookie.setHttpOnly(true);
response.addCookie(cookie);
```
4. ASP.NET：
```csharp
HttpCookie cookie = new HttpCookie("cookieName", "cookieValue");
cookie劫持如何解决？可以给Cookie添加HttpOnly属性, 这种属性设置后, 只能在http请求中传递, 在脚本中, document.cookie无法获取到该Cookie值. 有一定防御值
cookie中添加校验信息, 这个校验信息和当前用户外置环境有些关系,比如ip,user agent等有关. 这样当cookie被人劫持了, 并冒用, 但是在服务器端校验的时候, 发现校验值发生了变化, 因此要求重新登录, 这样也是种很好的思路, 去规避cookie劫持.
如何提高cookie的安全性？一、对保存到cookie里面的敏感信息必须加密
二、设置HttpOnly为true 该属性值的作用就是防止Cookie值被页面脚本读取。
三、设置Secure为true 给Cookie设置该属性时，只有在https协议下访问的时候，浏览器才会发送该Cookie。
四、给Cookie设置有效期 如果不设置有效期，万一用户获取到用户的Cookie后，就可以一直使用用户身份登录。
php如何跨域提取cookie？在a.com下设置cookie后，嵌入一个iframe框链接b.com的页面，b.com设置好页面cookie后，再嵌入一个a.com的页面，然后通过parent.parent就可以调用最外层的a.com的js方法，从而进行跳转或者一些其它的操作
到此，以上就是小编对于“php_httponly_cookie”的问题就介绍到这了，希望介绍关于“php_httponly_cookie”的【4】点解答对大家有用。
