1.PHP 5.2以下支持

header(“Set-Cookie: hidden=value; httpOnly”);

2.PHP5.2以上支持

ini_set(“session.cookie_httponly”, 1);

3.兼容全部PHP版本

setcookie(“name”,”hello”, NULL, NULL, NULL, NULL, TRUE);

转载请注明：cooljun小窝 » 后台防止XSS注入，禁止JS获取COOKIE