PHP Http Only是一个Cookie设置方法，用于使浏览器在HTTP请求中不允许通过JavaScript代码访问HTTP Cookie。通过此方法，可以使得Cookie更加安全。http only通常用于防止跨站脚本攻击（XSS）和csrf攻击。

例如，假设有一个名为cookieName的Cookie，在PHP中设置http only，如下所示：

setcookie("cookieName", "cookieValue", time()+3600, "/", "", true, true);

最后一个参数为true，表示开启http only，这样，即使攻击者在网站中注入了恶意代码，也无法通过cookie来进行攻击。在这种情况下，浏览器的客户端 JavaScript 无法获得该cookie，从而防止了攻击。

除了常规的PHP语言，其他语言如Java和Python也支持http only。在Java中，可以使用以下代码来设置http only：

cookie.setHttpOnly(true);response.addCookie(cookie);

使用最多的Web服务器是Apache，而在每次HTTP连接完成后，Apache会将其销毁，这将导致并发性问题。对于 Apache 和 PHP，可以使用以下配置来保持非持久性连接：

session_set_cookie_params(0, '/', '', true, true);

在这个例子中，session_set_cookie_params()将http only设置为true，并将session cookie设置为0。

总之，http only是一个非常有用的设置工具，可以显着提高Cookie的安全性。无论是哪种Web服务器或编程语言，http only的设置方法都类似。