浏览器因cookie设置HttpOnly标志引起的安全问题

　　1、简介 　　如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的 原因。但这种方式能防住攻击者吗?HttpOn ...