你即將離開本站

並前往https://blog.camel2243.com/2016/11/23/security-set-cookie-httponly-%EF%BC%8C%E9%81%BF%E5%85%8D-xss-%E6%94%BB%E6%93%8A%E6%99%82%E5%AD%98%E5%8F%96%E4%BD%A0%E7%9A%84-session-id/

[security] Set-Cookie: HttpOnly ，避免XSS 攻擊時存取你的 ...

在http(s) header 中其中有一個header 為 Set-Cookie，將 Set-Cookie 設為httpOnly(javascript 無法存取cookie)或secure (http 連線無法存取cookie).

確定！ 回上一頁

查詢 「set-cookie secure」的人也找了：

  1. Cookie secure flag
    2.
  2. set-cookie samesite
    3.
  3. cookie secure設定
    4.
  4. Cookie HttpOnly
    5.
  5. PHP setcookie
    6.
  6. PHP secure cookie
    7.
  7. JS Set cookie
    8.
  8. document.cookie httponly
    9.