手机浏览器比PC浏览器更容易被窃取cookie信息，原因之一是没有httponly()。
手机浏览器比PC浏览器更容易被窃取cookie信息，原因之一是没有httponly()。
相关考题：
【问题 3】（2分）下面有关cookie说法错误的是 （9） 。（9）备选答案：A. 用户可以在浏览器中设置使用或者禁用 CookieB. Cookie 的用途之一是存储用户在特定网站上的密码和 IDC. Cookie 以密文的方式在浏览器和服务器间传输D. Cookie利用网页代码中的HTTP头信息进行传递
下面有关cookie说法错误的是______。A. 用户可以在浏览器中设置使用或者禁用CookieB. Cookie 的用途之一是存储用户在特定网站上的密码和IDC. Cookie 以密文的方式在浏览器和服务器间传输D. Cookie利用网页代码中的HTTP头信息进行传递
关于Cookie安全，以下说法正确的是（）A、将HttpOnly设置为True可防止页面脚本写入CookieB、设置Secure为True后，浏览器只有在HTTPS协议下访问才会发送该CookieC、保存到Cookie里面的敏感信息需要加密D、需要给Cookie设置有效期
Cookie的应用是通过（）对象和（）对象来实现的。在（）对象中，WEB服务器使用Cookies集合往浏览器中发送Cookie信息，在（）对象中使用Cookies 集合从用户的浏览器中读取Cookie信息。
下列关于HTTP Cookie说法错误的是（）。A、Cookie总是保护存在客户端中B、Session Cookie只是在用户使用站点期间存在，一个WEB浏览器会在退出时删除Session CookieC、Session Cookie是指Cookie有secure属性，只能通过HTTP使用D、在支持HTTPOnly属性的浏览器中，HTTPOnly Cookie只有在传输HTTP/HTTPS请求时才能被使用，这样可限制被其他的非HTTP API访问（如javaScript）
为了确保Cookie的安全，网站服务器应该为关键Cookie设置HttpOnly属性。通过设置HttpOnly属性，浏览器将禁止页面的JavaScript访问带有HttpOnly属性的Cookie。
关于Cookie，说法错误的有（）。A、大多数浏览器对保存Cookie的个数不限制B、使用IE设置就可以绝对防止Cookie信息的丢失C、浏览器会将不同站点的Cookie分别保存D、Cookie可以保存用户的密码信息
关于Cookie，说法正确的是（）。A、浏览器会将不同站点的Cookie分别保存B、大多数浏览器允许每个站点保存20个CookieC、Cookie使得上网更加方便，安全性也增强D、浏览器可在用户计算机上无限保存的Cookie
下面对于状态保持对象说法错误的是（）A、Session对象是针对单一会话的，可以用来保存对象。B、Cookie是保存在浏览器端，当没设置Cookie的过期时间时，关闭当前会话相关浏览器后，Cookie丢失。C、Application是应用程序级的，所有浏览器端都可以获取到Application中保存的信息D、Session对象保存在浏览器端，容易丢失。
多选题关于Cookie，说法正确的有（）。A大多数浏览器只允许每个站点保存20个CookieB使用IE设置就可以绝对防止Cookie信息的丢失C浏览器会将不同站点的Cookie分别保存D浏览器可无限在用户计算机上保存的Cookie
填空题Cookie的应用是通过（）对象和（）对象来实现的。在（）对象中，WEB服务器使用Cookies集合往浏览器中发送Cookie信息，在（）对象中使用Cookies 集合从用户的浏览器中读取Cookie信息。
多选题关于Cookie，说法错误的有（）。A大多数浏览器对保存Cookie的个数不限制B使用IE设置就可以绝对防止Cookie信息的丢失C浏览器会将不同站点的Cookie分别保存DCookie可以保存用户的密码信息
单选题下面对于状态保持对象说法错误的是（）ASession对象是针对单一会话的，可以用来保存对象。BCookie是保存在浏览器端，当没设置Cookie的过期时间时，关闭当前会话相关浏览器后，Cookie丢失。CApplication是应用程序级的，所有浏览器端都可以获取到Application中保存的信息DSession对象保存在浏览器端，容易丢失。
多选题关于Cookie，说法正确的是（）。A浏览器会将不同站点的Cookie分别保存B大多数浏览器允许每个站点保存20个CookieCCookie使得上网更加方便，安全性也增强D浏览器可在用户计算机上无限保存的Cookie
判断题为了确保Cookie的安全，网站服务器应该为关键Cookie设置HttpOnly属性。通过设置HttpOnly属性，浏览器将禁止页面的JavaScript访问带有HttpOnly属性的Cookie。A对B错