搜索关键字：免javascript，搜索到11个结果！码迷,mamicode.com！

1、简介如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可做...

分类：其他好文时间：2014-06-06 14:50:55 阅读次数：295

共11条上一页 1 2

分享档案

更多>