session cookies

[german_1441]

Hola amigos,
tengo una duda,
existe algún problema o desventaja si se establecen los parámetros de session_set_cookie_params en el parámetro httponly a true??

Código PHP:

...
$httponly = true;
session_set_cookie_params ( $lifetime , $path , $domain , $secure, $httponly );
session_start();
...
 

Gracias por sus respuesta!
Saludos

[Alexis88]

Según el manual:

Iniciado por Manual de PHP

Marca la cookie como accesible sólo a través del protocolo HTTP. Esto siginifica que la cookie no será accesible por lenguajes de script, tales como JavaScript. Este ajuste puede ayudar de manera efectiva a reducir robos de indentidad a través de ataques (aunque no está soportado por todos los navegadores).

Un saludo