如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击。将无法读取到cookie信息，
阅读背景：
HttpOnly——防XSS攻击的方法之一
来源：互联网
分享到：
