您现在的位置：首页 --> 查看专题： httponly
HttpOnly并不是万能的，首先它并不能解决xss的问题，仍然不能抵制一些有耐心的黑客的攻击，也不能防止入侵者做ajax提交。为了降低跨站点脚本攻击带来的损害，通常需要将HTTP-only Cookie和其他技术组合使用。如果单独使用的话，它无法全面抵御跨站点脚本攻击。
[ 共2篇文章 ][ 第1页/共1页 ][ 1 ]
近3天十大热文
-
[68] Go Reflect 性能 -
[66] Oracle MTS模式下 进程地址与会话信
-
[63] 如何拿下简短的域名
-
[61] android 开发入门
-
[60] 【社会化设计】自我（self）部分――欢迎区
-
[59] IOS安全–浅谈关于IOS加固的几种方法
-
[59] 图书馆的世界纪录
-
[54] 视觉调整－设计师 vs. 逻辑
-
[49] 读书笔记-壹百度:百度十年千倍的29条法则
-
[48] 界面设计速成
赞助商广告
