原创 檢驗-會話cookie中缺少HttpOnly屬性

第一次遇到這樣的問題,就想來記錄下這個。 詳細問題描述: 1.會話cookie中缺少HttpOnly屬性會導致攻擊者可以通過程序(JS腳本、Applet等)獲取到用戶的cookie信息,造成用戶cookie信息泄露,增加攻擊者的跨站腳