機能拡張にマルウェアが仕込まれていて騒ぎになっているようです。拡張のマルウェア疑惑。盗まれそうになった話。セッション情報が盗まれた原因のひとつについて。クッキー値を取得させない方法。いう属性*1が興味深かったのでメモ。参照できなくなります。このオプションはXSS脆弱性があった場合の被害を小さくします。脆弱性によって読み取られることがなくなります。逆かと勘違いしていて、完全にスルーしていました。javax.servlet.http.Cookie#setHttpOnly()*2があります。setcookie()*3の第7引数を使って設定することができます。URL:お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/8909TrackbacksこのエントリにトラックバックはありませんComments愛のあるツッコミをお気軽にどうぞ。[policy]古いエントリについてはコメント制御しているため、即時に反映されないことがあります。Formコメントは承認後の表示となります。OpenIDでログインすると、即時に公開されます。使ってログインすることができます。