O.Data 15

Aus d.hack

Beschreibung

Für alle Cookies, auf die nicht mittels JavaScript zugegriffen wird, MUSS das HTTP-Only-Flag verwendet werden.

Kurzfassung

HTTP-Only-Flag bei Cookies.

Anmerkungen

Prüftiefe


CHECK


Der Evaluator stellt sicher, dass für alle Cookies, auf die nicht mittels JavaScript zugegriffen wird, das HTTP-Only-Flag gesetzt ist.

Lösungsansätze