fix siteid cookie to secure

.tmp/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

assets/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

changelang.php

@@ -20,8 +20,8 @@
     // only works with new php?
      setcookie ( 'app_disp_lang', $app_disp_lang, [
         'expires' => time() + 60*60*24*90,
-        'secure' => false,
+        'secure' => true,
-        'httponly' => false,
+        'httponly' => true,
         'samesite' => 'Strict',
     ]);
     //setcookie ( 'app_disp_lang', $app_disp_lang, time() + 60*60*24*90);                       // SET SITE COOKIE 

changesite.php

@@ -19,8 +19,8 @@
     $site = filter_input(INPUT_POST, 'site', FILTER_SANITIZE_STRING);                                   // GET SANITARY SITE CHOICE
     setcookie ( 'app_site', $site, [
         'expires' => time() + 60*60*24*90,
-        'secure' => false,
+        'secure' => true,
-        'httponly' => false,
+        'httponly' => true,
         'samesite' => 'Strict',
     ]);
     //setcookie ( 'app_site', $site, time() + 60*60*24*90);                       // SET SITE COOKIE 

classes/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

classes/misc/csrf.php

@@ -33,7 +33,7 @@ class csrf {
 
                 setcookie ( self::makeCookieName($page), $token->cookietoken, [
                     'expires' => $token->expiry,
-                    'secure' => false,
+                    'secure' => true,
                     'httponly' => true,
                     'samesite' => 'Strict',
                 ]);

classes/misc/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

css/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

fonts/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

inc/header.inc.php

@@ -65,7 +65,7 @@
     $app_disp_lang = filter_input(INPUT_COOKIE, 'app_disp_lang', FILTER_SANITIZE_FULL_SPECIAL_CHARS);               // SETUP LANGUAGE
     if(!isset($app_disp_lang)) {
         $app_disp_lang=$StaticFunctions->getDefaultLanguage(); }
-    $siteidcookie = filter_input(INPUT_COOKIE, 'app_site');                     // SETUP SITE
+    $siteidcookie = filter_input(INPUT_COOKIE, 'app_site', FILTER_SANITIZE_FULL_SPECIAL_CHARS);                     // SETUP SITE
     foreach($SiteInfo->getSite("0", $uid, "0", "0") as $arr) {
         $lookup_array[$arr['sites_id']]=1; }
         if(isset($lookup_array[$siteidcookie])) {
@@ -234,7 +234,8 @@
   <script nonce="<?=$_SESSION['nonceStr']?>">
     $(document).ready(function () {
       //POP MODAL IF NO COOKIE
-      if ( document.cookie.indexOf("app_site=") < 0) {
+      var siteidcookie = "<?php Print($siteidcookie); ?>";
+      if ( siteidcookie < 1) {
         $("#sitetimeModal").modal("show");
       }
     });

inc/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

js/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

logout.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

printvwf.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

profile.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

reports.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

signin.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

signin_display.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

signout.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

src/Config/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

src/Database/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

src/Language/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

src/Misc/Csrf.php

@@ -35,7 +35,7 @@ class Csrf
 
                 setcookie ( self::makeCookieName($page), $token->cookietoken, [
                     'expires' => $token->expiry,
-                    'secure' => false,
+                    'secure' => true,
                     'httponly' => true,
                     'samesite' => 'Strict',
                 ]);

src/Misc/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

src/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');

users.php

@@ -21,7 +21,7 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');
     session_save_path('.tmp');                                                  // TEMP

webfonts/index.php

@@ -21,6 +21,6 @@
     ini_set('session.use_cookies', '1');
     ini_set('session.use_only_cookies', '1');
     ini_set('session.cookie_lifetime', '0');
-    ini_set('session.cookie_secure', '0');
+    ini_set('session.cookie_secure', '1');
     ini_set('session.cookie_httponly', '1');
     ini_set('session.cookie_samesite', 'Strict');