php - 如何防止 Javascript 访问 PHP cookie 数据？

Question

(取自求职面试)

以下哪些答案是正确的？

• 设置cookie时使用httponly参数
• 用户必须关闭 Javascript 支持
• 是浏览器中的cookie设置
• 只有发布域可以访问 cookie
• 一个在客户端，一个在服务器，所以这不是问题

Answer 1

设置cookie头时，可以指定httpOnly。

这可以通过 PHP 的 setcookie 函数来完成:

setcookie ( $name, $value, $expire, $path, $domain, $secure, $httponly )

httpOnly指示浏览器不允许JS访问cookie。