Браузер і продуктивність · Junior · Запитання 65 з 75
Що робить прапорець HttpOnly у cookie?
- 1Видаляє cookie, коли вкладку закрито
- ✓Правильна відповідь: Робить cookie недоступною для JavaScript (
document.cookie) - 3Надсилає cookie лише через HTTP, ніколи через HTTPS
Пояснення
Тоді XSS-пейлоад не зможе напряму прочитати сесійну cookie, що обмежує шкоду.