使用HttpOnly提高Cookie安全性

在介绍HttpOnly以前，我想跟你们聊聊Cookie及XSS。php 随着B/S的普及，咱们平时上网都是依赖于http协议完成，而Http是无状态的，即同一个会话的连续两个请求互相不了解，他们由最新实例化的环境进行解析，除了应用自己可能已经存储在全局对象中的全部信息外，该环境不保存与会话有关的任何信息，http是不会为了下一次链接而维护此次链接所传输的信息的。因此为了在每次会话之间传递信息，就须

>>阅读原文<<