HostOnly Cookie 要理解HttpOnly的作用，要先弄懂XSS攻击，即跨站脚本攻击，大伙可以Google一下看看XSS到底是什么，来自wikipedia的解释： 跨网站脚本（Cross site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞 ...
分类：
其他好文 时间：
2018-03-19 13:30:02
阅读次数：
245
经常看到一些人说tomcat6不支持httponly，查阅官方帮助文档后发现是可以支持的，[tomcat6的context.xml配置说明](http://tomcat.apache.org/tomcat-6.0-doc/config/context.html)为什么需要httponlysessionid一般是以cookie的形式储存和传送的，除非禁用cookie；cookie是可以通过javas
分类：
Web程序 时间：
2018-02-26 16:14:42
阅读次数：
495
namespace AliLoginForm { public class MyIECookie { //[DllImport("wininet.dll", CharSet = CharSet.Auto, SetLastError = true, CallingConvention = Callin... ...
分类：
Web程序 时间：
2018-01-25 10:52:09
阅读次数：
250
cookie的HTTPOnly属性，主要是用来防止JavaScript来读取cookie，默认情况下，JavaScript可以通过document.cookie来读取cookie，这样是很不安全的。通过配合XSS攻击，就可以达到盗取用户cookie的目的。这样的话，就可以在不知道用户密码的情况下，直 ...
分类：
Web程序 时间：
2018-01-17 13:52:48
阅读次数：
270
HttpOnly Cookies是一个cookie安全行的解决方案。 在支持HttpOnly cookies的浏览器中（IE6+，FF3.0+），如果在Cookie中设置了"HttpOnly"属性，那么通过JavaScript脚本将无法读取到Cookie信息，这样能有效的防止XSS攻击，让网站应用更 ...
分类：
编程语言 时间：
2018-01-17 12:26:22
阅读次数：
192
检测到目标主机可能存在 PHP multipart/form-data 远程DOS漏洞 解决办法：./upgrade_php.sh，升级到5.4.41 检测到会话cookie中缺少HttpOnly属性 解决办法：修改php.ini，设置session.cookie_httponly = 1 点击劫持 ...
分类：
其他好文 时间：
2018-01-09 18:36:08
阅读次数：
167
上海迪士尼乐园除了东西比较贵之外，其余还是很不错的。两天时间内，极速光轮刷了两遍，海盗夺宝站也刷了两遍...
分类：
Web程序 时间：
2017-12-18 15:09:25
阅读次数：
5322
1.Cookie是什么 1.由于http是无状态的协议，一旦客户端和服务器的数据交换完毕，就会断开连接，再次请求，会重新连接，无法存储数据。2.Cookie的出现是为了下次链接时，你之前存储了哪些数据。3.其实Cookie是一个很小的文本文件，是浏览器储存在用户的机器上的。Cookie是纯文本，没有 ...
分类：
其他好文 时间：
2017-12-13 19:43:59
阅读次数：
156
def login(request): if request.method == 'GET': return render(request,'login.html') elif request.method == 'POST': user = request.POST.get('user') pwd ...
分类：
其他好文 时间：
2017-12-10 11:26:26
阅读次数：
205
一、获取 二、设置Cookie： 由于cookie保存在客户端的电脑上，所以，JavaScript和jquery也可以操作cookie。 ...
分类：
其他好文 时间：
2017-11-10 21:44:36
阅读次数：
231
