na stronie nie tworzę żadnych ciasteczek jedynie podczas tworzenia sesji zostaje jedno automatycznie zrobione. przy kodzie:

[PHP] pobierz, plaintext 
ob_start();
session_start();
[PHP] pobierz, plaintext 

tworzone jest domyślnie ciasteczko. chciałbym temu ciasteczku nadać flagę secure oraz ustawić httponly. Jak to można zrobić na istniejących ciasteczku ? czy może powinienem inaczej robić sesję ?

dzięki za pomoc

Ciasteczko zmienia się wraz z setcookie więc we wszystkich walnij to httponly jako parametr w każdym wywołaniu tej funkcji i powinno być ok. Jakakolwiek z nich pierwsza sie natknie, ustawi ciachu tę flagę. A co do sesji to przecież można tworzyć wlasne session handlery.

session_set_cookie_params()