Как проверить, являются ли cookie httponly в php?
зачем вам это проверять?
ваша зона ответственности - собственные печеньки. их и проверяйте.
Функция session_get_cookie_params возвращает параметры, которые сессионная кука получит, когда вы вызовете session_start. А проверить, с какими параметрами были установлены куки в браузере, на сервере нет возможности - браузер отправляет на сервер только имена и значения. Если хотите для себя убедиться, что куки верно выставляются - то в браузере на F12 смотрите заголовки, которые скрипт ваш отдаёт, а если хотите защититься от спуфинга - это никак не получится, юзер может любые заголовки или данные отправить, никто его гвоздями к браузеру не прибивает, есть тонны утилит.