HttpOnly

零式的天空

发布于 2022-03-16 10:23:45

65800

代码可运行

文章被收录于专栏：零域Blog零域Blog

运行总次数：0

代码可运行

HttpOnly是设置在浏览器中,使JavaScript无法获取Cookie数据,有效减少XSS危害

2011年已超过99%浏览器支持HttpOnly

ini_set( 'session.cookie_httponly', 1  );

header( "Set-Cookie: name=value; httpOnly"  );

或者

setcookie('cookieName','cookieValue',3600,'/',false,TRUE);

HttpOnly设置只需要增加一行代码即可有效的阻挡XSS等危害,建议大家马上使用起来提升网站安全!

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2013-03-20，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度