课程
/后端开发
/PHP
/Yii框架不得不说的故事—安全篇（3）
怎么设置cookies中指定的信息为httponly？只要设置为httponly就可以防止该信息被获取了吗？
2015-08-04
源自：Yii框架不得不说的故事—安全篇（3） 2-6
正在回答
1、在php中有个函数叫setcookie()，设置它的第七个参数就可以指定cookie为httponly了，
在yii中，设置cookie的时候，默认就使用httponly的模式，所以放心使用吧！
2、设置了httponly，只能防止别人通过javascript获取cookie信息，但是如果通过其他方式获取的话，也是防不住的。
戒空 提问者
举报
本教程主要讲解Yii对4种流行攻击方式的防范和处理
