属性を付加することができるようになりました。Cookieの読み込みを防ぐことに効果的です。注意もちろんこの設定によってJavaScript等を介した攻撃すべてに対応できるわけではありません。さまざまな手段で試みられる攻撃に対する防御方法の一つとしてお考えください。ColdFusion)」や一般のサイトの掲載等でご確認下さい。httpOnly属性の付加は行われません。抜けていますので下記の手順も参考下さい)。[JavaとJVM]の設定画面を開きます。手動で値を追加する際は、余分な改行を含めないように注意して下さい[変更の送信]ボタンを押します。変更が完了すると、ColdFusionを再起動するメッセージが表示されますので、それに従いColdFusionを再起動してください。誤った指定を行うと、ColdFusionの起動に失敗する場合もあります。そのため、まずはテスト環境や開発環境で動作をお試し頂くことをお勧めします。プログラムで制御できるようになったため、上記の「-Dcoldfusion.sessioncookie.httponly=true」は廃止されました。HttpOnly属性に関する詳細は、下記の技術情報をご覧ください。それ以外のバージョンで、プログラムによる強制的な上書きで対応する方法がユーザーサイトで紹介されています。