您现在的位置：首页 --> 查看专题： httponly
HttpOnly并不是万能的，首先它并不能解决xss的问题，仍然不能抵制一些有耐心的黑客的攻击，也不能防止入侵者做ajax提交。为了降低跨站点脚本攻击带来的损害，通常需要将HTTP-only Cookie和其他技术组合使用。如果单独使用的话，它无法全面抵御跨站点脚本攻击。
[ 共2篇文章 ][ 第1页/共1页 ][ 1 ]
近3天十大热文
-
[71] Twitter/微博客的学习摘要 -
[63] find命令的一点注意事项
-
[61] android 开发入门
-
[61] Oracle MTS模式下 进程地址与会话信
-
[61] IOS安全–浅谈关于IOS加固的几种方法
-
[61] Go Reflect 性能
-
[60] 如何拿下简短的域名
-
[59] 流程管理与用户研究
-
[57] 【社会化设计】自我（self）部分――欢迎区
-
[55] 读书笔记-壹百度:百度十年千倍的29条法则
赞助商广告
