Browser und Performance · Senior · Frage 52 von 75
Wogegen schützt ein HttpOnly-Sitzungscookie bei XSS NICHT?
- 1Dass das Skript authentifizierte Anfragen als Nutzer stellt
- 2Dass das Cookie über einfaches HTTP gesendet wird
- 3Dass das Skript den Cookie-Wert direkt liest
Antwort zeigen
Richtige Antwort: Dass das Skript authentifizierte Anfragen als Nutzer stellt
Erklärung
Der Angreifer kann das Cookie nicht stehlen, aber trotzdem als Nutzer handeln, solange die Seite offen ist. XSS zu verhindern bleibt entscheidend.