Cookie Without Secure Flag対策

これは難しくない。

Cookie Without Secure Flag

ZAP – Cookie Without Secure Flag

The world’s most widely used web app scanner. Free and open source. ZAP is a community project actively maintained by a ...

www.zaproxy.org

普通にしてる分にはそもそも出てこなかった警告。

Cookieを設定したときにガバガバじゃねえか！って出てくる。

こうする

.htaccessに1行足せばいい。

php_flag session.cookie_secure On

サーバー設定とかphp.iniでも指定できるけど、レンタルサーバーだと手を入れられない場合がある。だから.htaccessで覚えておくのが楽。