据《美国汽车新闻》报道，随着汽车的智能化程度不断提高，车辆遭受黑客攻击的危险也随之加大，为此，全球各车企计划结成联盟，合力抵御黑客对车辆发起的攻击。 美国公路交通安全管理局（NHTSA）前高管Davi...
上书工信部：手机预置软件应允许卸载
手机里预置软件不可卸载，恶意占内存、偷跑流量、盗取个人信息。深圳市消委会昨日公布，已携手全省22家市、区消委会联名上书工信部，要求手机预置应用软件应允许消费者自由卸载。据市消委会调查，95 .32%的...
TOMCAT各版本下载
http://archive.apache.org/dist/tomcat/
Tomcat and HttpOnly Session Cookies
Just wanted to let you know that Apache Tomcat can now be configured to use HttpOnly session cookies...
XSS与HTTP-only Cookie 脚本获取JSESSIONID的方法
XSS与HTTP-only Cookie介绍：XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其...
编程茶楼
如何为cookie设置HttpOnly
将cookie设置成HttpOnly是为了防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。如何在Java中设置cookie是Htt...
编程茶楼
Servlet 3.0笔记之会话Cookie设置相关
在Servlet 3.0中增加对Cookie（请注意，这里所说的Cookie，仅指和Session互动的Cookie，即人们常说的会话Cookie）较为全面的操作API。最为突出特性：支持直接修改Se...
WEB安全
web安全浅析
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：...
Java EE 6.0 的 Cookie 类已经有设置 HttpOnly 的方法
一般的Cookie都是从document对象中获得的，现在浏览器在设置 Cookie的时候一般都接受一个叫做HttpOnly的参数，跟domain等其他参数一样，一旦这个HttpOnly被设置，你在浏...
DO NOT REPLY [Bug 45632] New: HttpOnly Cookie support in 6.0.18
https://issues.apache.org/bugzilla/show_bug.cgi?id=45632Summary: HttpOnly Cookie support in 6.0.18Pr...
