Tag: httponly

All the articles with the tag "httponly".

• [security] Set-Cookie: HttpOnly ，避免 XSS 攻擊時存取你的 session id

  Published:Nov 23, 2016 |  at 11:38 AM (2 min read)

  當今天網站不小心被發現有 XSS 漏洞時，攻擊者很可能會透過 javascript 盜取你的 cookie 中的 session id，來盜取帳號。