httpOnly就是在設置cookie時接受這樣一個參數，一旦被設置，在瀏覽器的document對象中就看不到cookie了。而瀏覽器在瀏覽網頁的時候不受任何影響，因爲Cookie會被放在瀏覽器頭中發送出去。這樣可以避免XSS攻擊（黑客通過惡意植入js代碼獲取cookie的值。）
cookie的httponly屬性
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
httpOnly就是在設置cookie時接受這樣一個參數，一旦被設置，在瀏覽器的document對象中就看不到cookie了。而瀏覽器在瀏覽網頁的時候不受任何影響，因爲Cookie會被放在瀏覽器頭中發送出去。這樣可以避免XSS攻擊（黑客通過惡意植入js代碼獲取cookie的值。）