Браузер і продуктивність · Senior · Запитання 52 з 75
Від чого HttpOnly сесійна cookie НЕ захищає, коли є XSS?
- ✓Правильна відповідь: Від того, що впроваджений скрипт робитиме автентифіковані запити від імені користувача прямо зі сторінки
- 2Від надсилання cookie через звичайний HTTP
- 3Від прямого читання значення cookie скриптом
Пояснення
Зловмисник не вкраде cookie, але може діяти від імені користувача, поки сторінка відкрита. Запобігати XSS усе одно необхідно.