Cookie中的httponly的属性和做用

1.什么是HttpOnly?安全 若是cookie中设置了HttpOnly属性，那么经过js脚本将没法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增长了cookie的安全性，即使是这样，也不要将重要信息存入cookie。XSS全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，因此容易被忽略其危害

>>阅读原文<<