HttpOnly çerezlerini PHP'de nasıl kurarsınız

Question

PHP apps adresimdeki çerezleri HttpOnly cookies olarak nasıl ayarlayabilirim? Burada Ilia

Answer 1

• yılında, bu cevaba bakınız.
(varsayılan olarak PHPSESSID,) PHP'nin kendi oturum tanımlama için @richie's answer

setcookie() ve setrawcookie() fonksiyonları, bu güzel hale geri PHP 5.2.0 karanlık çağlarda, httponly parametreyi tanıtıldı Ve kolay. Basitçe varsayılan olarak kalmasını isteyen parametreler için NULL girin kısalık

setcookie( $name, $value, $expire, $path, $domain, $secure, $httponly) 
setrawcookie($name, $value, $expire, $path, $domain, $secure, $httponly) 

için basitleştirilmiş Fonksiyon sözdizimi

sözdizimi gereği, true 7 parametresini ayarlayın. secure parametresini ayarlamanız gerekip gerekmediğini de göz önünde bulundurmak isteyebilirsiniz.

O yaşlı, alt düzey header() işlevini kullanarak da mümkündür:

header("Set-Cookie: name=value; httpOnly"); 

Answer 2

Açıklama ... 5.2 sadece o maddede belirtildiği gibi

httpOnly cookie flag support in PHP 5.2

bile,

header("Set-Cookie: hidden=value; httpOnly"); 

Answer 3

<?php 
//None HttpOnly cookie: 
setcookie("abc", "test", NULL, NULL, NULL, NULL, FALSE); 

//HttpOnly cookie: 
setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE); 

?> 

PHP önceki sürümlerinde başlığını kendiniz ayarlayabilirsiniz Source

Answer 4

Belirtebilirsiniz o set çerez fonksiyonu çerezlerinizle için see the php manual

setcookie('Foo','Bar',0,'/', 'www.sample.com' , FALSE, TRUE); 

Answer 5

HttpOnly siteler arası komut dosyası durmaz unutmayın; bunun yerine, olası bir saldırıyı etkisiz hale getirir ve şu anda bunu yalnızca IE'de yapar (FireFox, XmlHttpRequest'te HttpOnly çerezlerini açığa çıkarır ve Safari bunu onurlandırmaz). Her halükarda, HttpOnly'yi açın, ancak bunun için bir saatlik çıkış filtreleme ve fuzz testini bile düşürmeyin.

Answer 6

PHP oturum çerezlerinin varsayılan olarak httponly kullanmayın.

Bunu yapmak için:

$sess_name = session_name(); 
if (session_start()) { 
    setcookie($sess_name, session_id(), null, '/', null, null, true); 
} 

burada notun öğelerin bir çift: Sen session_start()

önce session_name() aramak zorunda

• Bu aynı zamanda varsayılan yolunu ayarlar '/ ' ' un Opera için gerekli olduğu, ancak PHP oturum çerezlerinin varsayılan olarak da.

Answer 7

Apache üzerinde PHP'nin kendi oturum çerezleri için

:
Apache yapılandırmanıza bu ekleyebilir veya

<IfModule php5_module> 
    php_flag session.cookie_httponly on 
</IfModule> 

Bu .htaccess da sürece session_start() önce denir, bir komut dosyası içinde ayarlanabilir.

ini_set('session.cookie_httponly', 1); 

Answer 8

Bunu bir başlık dosyasında kullanabilirsiniz.

// setup session enviroment 
ini_set('session.cookie_httponly',1); 
ini_set('session.use_only_cookies',1); 

Bu şekilde, gelecekteki tüm tanımlama bilgileri httponly'yi kullanır.

Answer 9

php_flag komutunun doğru sözdizimi burada

php_flag session.cookie_httponly On 

Ve olmak farkında, sadece ilk cevap sunucusundan ayarlanmış çerez gelen ve bir (Sen "HttpOnly" yönergesini görebilirsiniz örneğin. Test çerezleri silmek için Yani Her test isteğinden sonra tarayıcıdan