Archive

Posts Tagged ‘secure’

Protecting Cookie from XSS using HttpOnly and Secure flag

March 31st, 2009 By Rizki Wicaksono

Dalam dunia web, session cookie adalah sesuatu yang sangat penting karena cookie adalah kunci untuk membajak session. Untuk membajak session attacker hanya perlu mencuri cookie korban. Salah satu teknik pencurian cookie adalah dengan jurus XSS (cross site scripting). Dalam artikel ini saya akan jelaskan teknik untuk melindungi cookie dari pencurian yang dilakukan dengan teknik XSS.

Read more…

Web Security , , , ,