标签：
xss攻击入门 XSS攻击及防御 XSS的原理分析与解剖 浅谈CSRF攻击方式 利用HTTP-only Cookie缓解XSS之痛 SERVLET 2.5为COOKIE配置HTTPONLY属性 cookie工具类，解决servlet3.0以前不能添加httpOnly属性的问题 web安全实战系列文章
web安全相关知识
原文地址：http://www.cnblogs.com/javaee6/p/4941781.html
