Przeglądarka i wydajność · Senior · Pytanie 52 z 75
Przed czym ciasteczko sesji HttpOnly NIE chroni, gdy jest XSS?
- ✓Poprawna odpowiedź: Przed tym, że wstrzyknięty skrypt wykona uwierzytelnione żądania jako użytkownik z wnętrza strony
- 2Przed wysłaniem ciasteczka przez zwykły HTTP
- 3Przed bezpośrednim odczytem wartości ciasteczka przez skrypt
Wyjaśnienie
Atakujący nie ukradnie ciasteczka, ale może działać jako użytkownik, póki strona jest otwarta. Zapobieganie XSS pozostaje kluczowe.