在xss***中，有種方式便是身份偽造，***者通過惡意腳本獲取用戶的cookie信息，以此cookie信息偽造真實用戶去訪問用戶的私密空間。
在本片文章中，我們談及httponly與cookied的安全問題。
httponly最早由微軟提出，即瀏覽器禁止頁面js訪問帶有HttpOnly屬性的cookie。HttpOnly并不直接對抗XSS***，只是防止XSS***者竊取cookie。對于存放敏感信息的cookie，可以通過設置該屬性來避免***者竊取cookie。
下面談談如何開啟HttpOnly屬性，其實在php.ini中我們開啟就行,就像這樣：
，或在會話中開啟會話級別的HttpOnly屬性：ini_set()。
關于其它的問題詳見：http://netsecurity.51cto.com/art/201305/393775.htm
關于cookie的覆蓋問題見：http://netsecurity.51cto.com/art/201404/435401.htm
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
