97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里

Discuz! 官方交流社區(qū)

標題: Cookie是不是缺少HttpOnly [打印本頁]

作者: ysx24    時間: 5 天前
標題: Cookie是不是缺少HttpOnly
發(fā)現(xiàn) Cookie缺少HttpOnly標記
如:q6ld_2132_lastact、q6ld_2132_lastvisit
怎么測試都是這樣,不清楚是dz、瀏覽器、還是哪里改出錯誤導致
HttpOnly防止跨站腳本攻擊(XSS)還是有點作用的
假如是dz遺漏后續(xù)更新是否補上
作者: monkeye    時間: 5 天前
在真正黑客眼里,httponly 有和無沒任何差異,他不是萬能的。

何況你說的幾個cookie是涉及前后端交互的,沒法httponly
作者: ysx24    時間: 5 天前
monkeye 發(fā)表于 2025-10-11 07:42
在真正黑客眼里,httponly 有和無沒任何差異,他不是萬能的。

何況你說的幾個cookie是涉及前后端交互的, ...

好的,非常感謝解答




歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/) Powered by Discuz! X5.0