已解决430363个问题，去搜搜看，总会有你想问的

codepen这种在线编辑网站，怎么避免xss，被别人拿cookie呢？

关注

首页猿问 ...

codepen这种在线编辑网站，怎么避免xss，被别人拿cookie呢？

JavaScript

PIPIONE 2018-08-23 20:36:40

https://codepen.io/tomisugly/...

查看完整描述

1 回答

临摹微笑

TA贡献1982条经验获得超2个赞

确实，点开可以弹出Alert，但是存在执行Js不一定就可以拿到cookie，比如HTTP-only

反对回复 2018-08-26

1 回答
0 关注
646 浏览

关注

添加回答

举报

0/150

提交

取消

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

扫描二维码
关注慕课网微信公众号