哪些浏览器支持HttpOnly cookie,以及哪个版本?
有关HttpOnly cookie和XSS-prevention的讨论,请访问http://www.codinghorror.com/blog/archives/001167.html.
随意添加到此列表:
Internet Explorer自6 sp1(源,源)
Firefox 2.0.0.5以来(来源)
Opera从9.5开始(可能更早)(来源)
Safari自4(来源)
Chrome自1.0.154起(来源)
可在此处找到最新结果:
http://www.browserscope.org/?category=security
(从上面提到的OWASP文章链接)