Веб-безпека · Junior · Запитання 45 з 75
Що робить атрибут cookie HttpOnly?
- 1Cookie надсилається лише через HTTP, не HTTPS
- ✓Правильна відповідь: JavaScript не може прочитати cookie через
document.cookie, але браузер і далі надсилає її із запитами - 3Cookie видаляється після перезавантаження сторінки
Пояснення
Скрипт XSS не викраде cookie сесії з HttpOnly. Проте він може надсилати запити, які її використовують, тож HttpOnly зменшує шкоду, а не запобігає XSS.