httponly防止xss

2234 点击·0 回帖

灯火互联

楼主


	httponly是干嘛的？ htyponly是防止xss漏洞来偷取你的cookie的。怎么样设置？非常简单。 setcookie("test", '没有加httponly',time()+360024,"","",0); setcookie("test1",'加了httponly的',time()+360024,"","",0,1); 使用document.cookie test1是读取不出来的。

喜欢0 评分0

您需要登录后才可以回帖，登录或者注册