httponly 设置成功后可以对 cookie 中的某些键值对进行限制，使得其只可以通过 http 协议获得该键值，使得 js 脚本无法得到该键值对 CVE-2012-005 破解 httponly 的一种方法
Select Language