httponly防止xss

httponly是干嘛的？  htyponly是防止xss漏洞来偷取你的cookie的。 怎么样设置？ 非常简单。

setcookie("test", '没有加httponly',time()+3600*24,"","",0);

setcookie("test1",'加了httponly的',time()+3600*24,"","",0,1);

使用document.cookie test1是读取不出来的。