phpcookie安全,php通过header设置cookie的安全

代码如下

define(&＃39;COOKIES_PATH&＃39;, &＃39;/&＃39;);

define(&＃39;COOKIES_EXPIRES&＃39;,gmstrftime("%A, %d-%b-%Y %H:%M:%S GMT",time()&＃43;9600));

header("Set-COOKIE:user[userid]&＃61;123;path &＃61;".COOKIES_PATH.";httpOnly;SameSite&＃61;Strict;expires&＃61;".COOKIES_EXPIRES.";",false);

header("Set-COOKIE:user[username]&＃61;123;path &＃61;".COOKIES_PATH.";httpOnly;SameSite&＃61;Strict;expires&＃61;".COOKIES_EXPIRES.";",false);

header("Set-COOKIE:user[password]&＃61;123;path &＃61;".COOKIES_PATH.";httpOnly;SameSite&＃61;Strict;expires&＃61;".COOKIES_EXPIRES.";",false);

header("Set-COOKIE:admin[username]&＃61;&＃39;&＃39;;path &＃61;".COOKIES_PATH.";expires&＃61;".gmdate(&＃39;D, d M Y H:i:s GMT&＃39;, time()-1).";",false);

header("Set-COOKIE:admin[password]&＃61;&＃39;&＃39;;path &＃61;".COOKIES_PATH.";expires&＃61;".gmdate(&＃39;D, d M Y H:i:s GMT&＃39;, time()-1).";",false);

可以通过设置httpOnly;和SameSite&＃61;Strict;对COOKIE进行禁止JS读取和禁止跨域读取.达到基础性的XSS和CSRF防护.