117笔记问答为了防止PHP Cookie被篡改，您可以采取以下几种方法：
-
使用安全的连接（HTTPS）：确保您的网站在传输数据时使用SSL/TLS加密。这样可以确保数据在传输过程中不会被截获和篡改。
-
设置HttpOnly属性：将HttpOnly属性设置为True，可以防止客户端脚本访问Cookie，从而降低被恶意JavaScript篡改的风险。
setcookie('name', 'value', [
'expires' => time() + 60 * 60 * 24 * 30,
'path' => '/',
'httponly' => true
]);
- 设置Secure属性：将Secure属性设置为True，可以确保Cookie仅通过安全的HTTPS连接发送。
setcookie('name', 'value', [
'expires' => time() + 60 * 60 * 24 * 30,
'path' => '/',
'secure' => true
]);
- 设置SameSite属性：通过设置SameSite属性为Strict或Lax，可以限制第三方请求携带Cookie，有效防止跨站请求伪造（CSRF）攻击。
setcookie('name', 'value', [
'expires' => time() + 60 * 60 * 24 * 30,
'path' => '/',
'samesite' => 'Strict' // 或者 'Lax'
]);
- 对Cookie值进行签名：为了确保Cookie值未被篡改，您可以对Cookie值进行签名，并在服务器端验证签名。这样，即使攻击者尝试修改Cookie值，服务器也能检测到。
// 创建一个签名
$secret_key = 'your-secret-key';
$cookie_value = 'https://www.yisu.com/ask/your-cookie-value';
$signature = hash_hmac('sha256', $cookie_value, $secret_key);
// 设置带有签名的Cookie
setcookie('name', $cookie_value . '.' . $signature, [
'expires' => time() + 60 * 60 * 24 * 30,
'path' => '/'
]);
// 验证签名
$cookie_parts = explode('.', $_COOKIE['name']);
if (hash_hmac('sha256', $cookie_parts[0], $secret_key) === $cookie_parts[1]) {
// Cookie值未被篡改
} else {
// Cookie值已被篡改，拒绝访问或采取其他措施
}
通过采取这些措施，您可以大大降低PHP Cookie被篡改的风险。