您现在的位置：首页 --> 查看专题： httponly
HttpOnly并不是万能的，首先它并不能解决xss的问题，仍然不能抵制一些有耐心的黑客的攻击，也不能防止入侵者做ajax提交。为了降低跨站点脚本攻击带来的损害，通常需要将HTTP-only Cookie和其他技术组合使用。如果单独使用的话，它无法全面抵御跨站点脚本攻击。
[ 共2篇文章 ][ 第1页/共1页 ][ 1 ]
近3天十大热文
-
[56] IOS安全–浅谈关于IOS加固的几种方法 -
[55] Oracle MTS模式下 进程地址与会话信
-
[55] android 开发入门
-
[54] 图书馆的世界纪录
-
[52] 如何拿下简短的域名
-
[51] Go Reflect 性能
-
[50] 【社会化设计】自我（self）部分――欢迎区
-
[47] 读书笔记-壹百度:百度十年千倍的29条法则
-
[38] 程序员技术练级攻略
-
[31] 文言文白话文互转：文言文转白话文（现代文），
赞助商广告
