Habilita la nueva característica de PHP 5.2.0: se instruye a los navegadores para que envíen una 'cookie' sólo a petición de http reales. Las 'cookies' no deberían ser accesibles desde lenguajes de script. No todos los navegadores pueden ejecutar esta opción, y podría no ser compatible con el código actual. Ayuda a prevenir algunos tipos de ataques XSS.