PHP 세션 관리 보안 설정

PHP 세션을 사용할 때 보안상 주의해야 할 점이 무엇인가요?

세션 하이재킹이나 세션 고정 공격을 방지하려면 어떤 설정을 해야 하는지 알려주세요.

session.cookie_httponly, session.cookie_secure 같은 옵션들의 역할이 궁금합니다.