- 博客(1)
- 问答 (1)
- 收藏
- 关注
防止JS获取cookie
HttpOnly可以用于防止JavaScript获取cookie,比如document.cookie,这些是一般XSS攻击的一般目标。代码如下: String sessionid = request.getSession().getId();response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; Path=/d...
2009-05-11 23:11:00
1683
空空如也
eclipse的subversive插件必须在线装吗?
2011-03-18
TA创建的收藏夹 TA关注的收藏夹
TA关注的人