php cookie安全,php通过header设置cookie的安全

代码如下

define('COOKIES_PATH', '/');

define('COOKIES_EXPIRES',gmstrftime("%A, %d-%b-%Y %H:%M:%S GMT",time()+9600));

header("Set-Cookie:user[userid]=123;path =".COOKIES_PATH.";httpOnly;SameSite=Strict;expires=".COOKIES_EXPIRES.";",false);

header("Set-Cookie:user[username]=123;path =".COOKIES_PATH.";httpOnly;SameSite=Strict;expires=".COOKIES_EXPIRES.";",false);

header("Set-Cookie:user[password]=123;path =".COOKIES_PATH.";httpOnly;SameSite=Strict;expires=".COOKIES_EXPIRES.";",false);

header("Set-Cookie:admin[username]='';path =".COOKIES_PATH.";expires=".gmdate('D, d M Y H:i:s GMT', time()-1).";",false);

header("Set-Cookie:admin[password]='';path =".COOKIES_PATH.";expires=".gmdate('D, d M Y H:i:s GMT', time()-1).";",false);

可以通过设置httpOnly;和SameSite=Strict;对cookie进行禁止JS读取和禁止跨域读取.达到基础性的XSS和CSRF防护.

php cookie安全,php通过header设置cookie的安全相关推荐

php cookie 二级域名,php如何设置cookie对整个域名有效及二级域名
昨天获取cookie老是失败,各种查原因,然后测试只能在生成的目录下共享cookie,然后后面想起了这个原因. 默认情况下的cookie仅对该域名(例如www.example.com)本身有效,出了该 ...
android webview 设置cookie时间,解决Android webview设置cookie和cookie丢失的问题
Android页面嵌套了一个h5,H5页面内部有用户登陆页面,发现h5页面的登陆功能无法使用,一直登陆失败.和web那边商量一会,发现js写入的cookie丢失了.所有需要Android这边在重写写入 ...
cookie清空Java_java清除及设置cookie代码
1,清除cookie代码示例: /** * 清空cookie */ public static void clearCookie(HttpServletRequest request,HttpServ ...
java和php设置的cookies_php带cookie访问下载文件 header设置
发表于 2018-09-27 05:09:36 by 月小升 header("Content-type: text/html"); $url = "http://loca ...
php ajax设置cookie,在AJAX请求中设置Cookie？
我正在使用对PHP的jQuery AJAX调用来验证登录表单.在php中,我创建一个会话,如果他们选中了" remember me"复选框,我想创建一个cookie.这是php代码 ...
ajax设置cookie属性,jQuery AJAX响应设置Cookie标头
您可以从XMLHTTPRequest获取标题.这可能有帮助.让我知道这是否正常. $.ajax({ type: 'POST', url:'url.do', data: formData, succes ...
php header setcookie,php中header头设置Cookie与内置setCookie的区别，和js对cookie操作
首先声明,浏览的Cookie操作都是通过HTTP Header(俗称"Http头") 来实现.所有的服务器与客户端之间Cookie数据传输都是通过Http请求头来操作. PHP中* ...
SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析
最近在研究SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程涉及的关键知识点: 1.jQuery ajax跨 ...
php跨域单点登录,SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析...
SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程涉及的关键知识点: 1. 跨域redirect实例: te ...

php cookie安全,php通过header设置cookie的安全

php cookie安全,php通过header设置cookie的安全相关推荐

最新文章

热门文章