Added support for httpOnly flag for session extension and cookie setting functions.

php.cvsで流れてたのをキャッチ！PHP本家での議論はこちらから。大した内容ではありませんが。
これで全てが解決する訳ではありませんが、何も無いよりかは（少しは）マシなのかと。
対応しているブラウザが（まだ）多くないのがアレですが。