[MapY]

Jest możliwe wykonanie ataku XSS, źródła tutaj oczywiście nie podam.

Proponuję włączyć flagę httpOnly przy ustawianiu ciasteczka sesji, co zapobiegnie kradnięciu ciastek. Problem będzie gdy ciasteczko z sesją jest potrzebne lokalnie do JS...

Jest możliwe wykonanie ataku XSS, źródła tutaj oczywiście nie podam.

Proponuję włączyć flagę httpOnly przy ustawianiu ciasteczka sesji, co zapobiegnie kradnięciu ciastek. Problem będzie gdy ciasteczko z sesją jest potrzebne lokalnie do JS...

[TrzyStu]

o co chodzi?

[chadrian]

właśnie, można jaśniej

[MapY]

Wydaje mi się, że wyraziłem się dostatecznie jasno.

Wydaje mi się, że wyraziłem się dostatecznie jasno.

[TrzyStu]

Ech napisz jasno o co ci chodzi bo chyba nie o to że boisz się że ci konto zwiną

[ADIHC1]

Lepiej to zamknę.