tout est dans le titre.

ini_set a besoins de 2 paramètres, faut mettre quoi dans la deuxièmes ?

session.cookie_httponly=true

Ne marches pas, quand je fait un alert(document.cookie) sur la console sur mon site, ça m'affiche en clair la valeur de PHPSESSID....

Tu as relancé apache ?

comment on fait ?

Tu le stop et tu le relances

J'ai fais le ini_set, et le cookie s'affiche toujours en clair....

svp répondez

session.cookie_httponly=true fonctionne.

J'espère simplement que tu as relancé apache et supprimé tes cookie pour faire ton test...

Tu as de la chance d'avoir eu des réponses, pas de bonjour, de merci ni rien, pas de respect des règles ....