比如session这种设置,都是设置了HttpOnly 导致document.cookie看不到,这和xss 跨站脚本攻击(Cross Site Scripting)

本文探讨了通过设置session为HttpOnly属性来增强网站安全性,防止XSS跨站脚本攻击的方式。深入解析了这一策略如何阻止JavaScript访问cookie,从而降低被恶意脚本窃取的风险。
比如session这种设置,都是设置了HttpOnly 导致document.cookie看不到,这和xss 跨站脚本攻击(Cross Site Scripting)

转载于:https://www.cnblogs.com/coding4/p/5868056.html
7593
1493

被折叠的 条评论
为什么被折叠?