檢驗-會話cookie中缺少HttpOnly屬性

第一次遇到這樣的問題，就想來記錄下這個。 詳細問題描述： 1.會話cookie中缺少HttpOnly屬性會導致攻擊者可以通過程序(JS腳本、Applet等)獲取到用戶的cookie信息，造成用戶cookie信息泄露，增加攻擊者的跨站腳本攻擊威脅。    2.HttpOnly是微軟對cookie做的擴展，該值指定cookie是否可通過客戶端腳本訪問。Microsoft Internet Explor

>>阅读原文<<