Как запретить обращаться к куке PHPSESSION из JavaScript?

Question

[ds00lon]

Все стальные куки защищать не нужно а это только нужно.
Что то в хедер может нужно отправить?

Answer 1

[Aleksey Ratnikov]

session_set_cookie_params(0, "/", ".{$_SERVER["HTTP_HOST"]}", false, true);
session_start();

Вот последний параметр указывает на то, сможет ли js прочитать куку.