博文首发地址：https://blog.virde.xyz

2022年10月11日
使用HttpOnly缓解最常见的XSS攻击
摘要： 什么是HttpOnly HttpOnly是包含在http返回头Set-Cookie里面的一个附加的flag，所以它是后端服务器对cookie设置的一个附加的属性，在生成cookie时使用HttpOnly标志有助于减轻客户端脚本访问受保护cookie的风险（如果浏览器支持的话） 如果HTTP响应标头中 阅读全文
posted @ 2022-10-11 14:03 黑风风 阅读(88) 评论(0) 推荐(0) 编辑

博文首发地址：https://blog.virde.xyz