Sicherheit von Webanwendungen · Junior · Frage 45 von 75
Was macht das Cookie-Attribut HttpOnly?
- 1Das Cookie wird nur über HTTP gesendet, nie über HTTPS
- 2JavaScript kann das Cookie nicht lesen, Anfragen tragen es aber weiter
- 3Das Cookie wird bei jedem Neuladen der Seite gelöscht
Antwort zeigen
Richtige Antwort: JavaScript kann das Cookie nicht lesen, Anfragen tragen es aber weiter
Erklärung
Ein XSS-Skript kann ein HttpOnly-Sitzungs-Cookie nicht stehlen. Es kann trotzdem Anfragen senden, die es nutzen, HttpOnly begrenzt also den Schaden, statt XSS zu verhindern.