Przeglądarka i wydajność · Junior · Pytanie 65 z 75
Co robi flaga HttpOnly w ciasteczku?
- 1Usuwa ciasteczko po zamknięciu karty
- ✓Poprawna odpowiedź: Sprawia, że ciasteczko jest niedostępne dla JavaScriptu (
document.cookie) - 3Wysyła ciasteczko tylko przez HTTP, nigdy przez HTTPS
Wyjaśnienie
Payload XSS nie odczyta wtedy bezpośrednio ciasteczka sesji, co ogranicza szkody.