http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/Wpisy z dziennika internetowego Jogger, wspomaganego przez JabberaSat, 31 Jul 2010 09:56:40 +0200JoggerPLhttp://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446865Respektowanie atrybutu HttpOnly wprowadzono do Firefoksa jakieś 2 lata temu, w ramach pracy nad trzecią edycją przeglądarki, o czym pisałem na blogu ;-) Przydatna rzecz, bo nie wszystko powinno być dostępne dla skryptów... Sat, 26 Sep 2009 21:57:23 +0200http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446865http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446896I jakby jeszcze wymóc przesyłanie ciastek wyłacznie przez https na niektórych serwisach... ;> Sat, 26 Sep 2009 23:40:37 +0200http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446896http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446975Od razu przesyłanie ciasteczek pocztą polską, użytkownik ręcznie wklepuje => secure. Sun, 27 Sep 2009 10:40:16 +0200http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1446975http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1458798dużo można dowiedzieć się ochakingu z takich stron jak ta dziękuje Tue, 27 Oct 2009 20:42:52 +0100http://blog.wasacz.net/2009/09/26/papa-alert-document-cookie-papa-xss/#c1458798