什麼是HttpOnly

1.什麼是HttpOnly?java   若是您在cookie中設置了HttpOnly屬性，那麼經過js腳本將沒法讀取到cookie信息，這樣能有效的防止XSS攻擊cookie 具體一點的介紹請google進行搜索dom 2.javaEE的API是否支持?google   目前sun公司尚未公佈相關的API，但PHP、C#均有實現。搞javaEE的兄弟們比較鬱悶了，別急下文有變通實現spa   3

>>阅读原文<<