Browser und Performance · Junior · Frage 65 von 75
Was macht das Flag HttpOnly an einem Cookie?
- 1Löscht das Cookie, wenn der Tab geschlossen wird
- 2Verbirgt das Cookie vor JavaScript
- 3Sendet das Cookie nur über HTTP, nie über HTTPS
Antwort zeigen
Richtige Antwort: Verbirgt das Cookie vor JavaScript
Erklärung
Eine XSS-Nutzlast kann ein Sitzungscookie dann nicht direkt lesen, was den Schaden begrenzt.