如何确保PHPCMS中Cookie的安全属性被正确启用？

PHPCMS的Cookie开启安全属性

设置项	描述
HttpOnly	`HttpOnly` 是微软对 Cookie 做的扩展，用于防止用户的 Cookie 被盗用，当设置为`TRUE` 时，此 Cookie 将不会通过 JavaScript 的`document.cookie` 属性进行访问，只能通过服务器端访问，这样可以有效防止跨站脚本攻击（XSS），因为攻击者无法通过 JavaScript 获取到 Cookie 的内容。
Secure	`Secure` 参数表示只在通过安全的 HTTPS 连接才能传输 Cookie，避免了在非安全连接中的信息泄露风险，当设置为`TRUE` 时，只有通过 HTTPS 连接才能发送和接收 Cookie。
SameSite	`SameSite` 参数用于控制 Cookie 的跨站点访问策略，有三种可能的值："Strict"、"Lax" 和 "None"。"Strict" 表示只有来自当前站点的请求才能访问 Cookie；"Lax" 表示部分符合同站（例如来自站内链接）的请求可以访问 Cookie；"None" 表示任何请求都可以访问 Cookie。
PHP 配置	对于 PHP 5.2 及以上版本，可以在`php.ini` 文件中设置`session.cookie_httponly = 1` 来全局开启 Cookie 的 HttpOnly 属性，也可以在代码中使用`ini_set("session.cookie_httponly", 1)` 或`session_set_cookie_params(0, NULL, NULL, NULL, TRUE)` 来开启。
代码示例	```php setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE); setrawcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);``` 这将为特定的 Cookie 设置 HttpOnly 属性。
Web 应用安全	开启这些 Cookie 安全属性可以有效防止信息泄露、XSS 攻击和 CSRF 攻击等安全问题，开发者应结合实际情况进行使用，确保用户数据的安全性。