使用HttpOnly 缓解最常见的XSS 攻击根据Microsoft 安全Windows 计划组的高级安全项目经理Michael Howard 的说法,大多数XSS 攻击的目标是窃取会话cookie。
確定! 回上一頁