Re: explications ?

Retourner au contenu associé (journal : XSS)

[^] # Re: explications ?

Posté par Bruno Michel (site web personnel) le 13 avril 2011 à 16:21. En réponse au journal XSS. Évalué à 4.

Ça ne va pas marcher pour les cookies de LinuxFr.org qui sont en HttpOnly et ne dont donc pas accessibles avec du javascript.

Pour rappel, http://tools.ietf.org/html/draft-ietf-httpstate-cookie-21#section-4.1.2.6 indique :

The HttpOnly attribute limits the scope of the cookie to HTTP requests. In particular, the attribute instructs the user agent to omit the cookie when providing access to cookies via "non-HTTP" APIs (such as a web browser API that exposes cookies to scripts).