首页 > 试题广场 >

服务端发送cookie的时候，可以设置HTTP-Only参数

[单选题]

服务端发送cookie的时候，可以设置HTTP-Only参数，这个参数可以使（）

可以使用SSl+http only保证session ID不被获取

查看正确选项

临别千言

如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性.

发表于 2020-09-16 20:55:03 回复(0)

提交观点

问题信息

格力安全工程师 2020

来自：格力2020秋招网络安...

上传者：小小

难度：

1条回答 55收藏 1805浏览

扫一扫，把题目装进口袋