Cookie是不是缺少HttpOnly

ysx24

發(fā)現(xiàn) Cookie缺少HttpOnly標記
如：q6ld_2132_lastact、q6ld_2132_lastvisit
怎么測試都是這樣，不清楚是dz、瀏覽器、還是哪里改出錯誤導致
HttpOnly防止跨站腳本攻擊（XSS）還是有點作用的
假如是dz遺漏后續(xù)更新是否補上

1 貢獻

最佳答案

在真正黑客眼里，httponly 有和無沒任何差異，他不是萬能的。

何況你說的幾個cookie是涉及前后端交互的，沒法httponly

• monkeye
• 發(fā)表于5 天前
• 詳細答案 >

monkeye

在真正黑客眼里，httponly 有和無沒任何差異，他不是萬能的。

何況你說的幾個cookie是涉及前后端交互的，沒法httponly

ysx24

monkeye 發(fā)表于 2025-10-11 07:42
在真正黑客眼里，httponly 有和無沒任何差異，他不是萬能的。

何況你說的幾個cookie是涉及前后端交互的， ...

好的，非常感謝解答