1. 設定cookie為HttpOnly在一般的情況下,cookie是可以透過javascript來存取的(document.cookie),如同上一篇所說的,有可能會有XSS攻擊的風險。
確定! 回上一頁