[TOC] ## 作用 為了防止xss攻擊時,可以通過`document.cookie`獲取敏感的cookie信息.設置cookie 為`http-only`, 如此在http 請求中會攜帶cookie,但是無法通過`document.cookie` 獲取 ## 用php 實現http-only ``` setcookie('session_id', "asd", null, '/', null, null,true);//最后參數設置http-only //如果設置了true ,控制臺不輸出,false:輸出session_id=asd echo "<script>console.log(document.cookie);</script>" ```