cookie的脚本攻击

cookie盗贼：搜集用户cookie并发给攻击者的黑客。攻击者将利用cookie信息通过合法手段进入用户帐户。cookie毒药：利用安全机制，攻击者加入代码从而改写cookie内容，以便持续攻击。

跨站脚本攻击是一种常见的网络攻击方式，攻击者通过在网页中插入恶意脚本，窃取用户的cookie、会话令牌等敏感信息，或者进行其他恶意操作。

XSS（跨站脚本攻击）是指攻击者在返回的HTML中嵌入javascript脚本，为了减轻这些攻击，需要在HTTP头部配上set-cookie：httponly此属性可以防止XSS，它会禁止javascript脚本来访问cookie。