哪些浏览器支持HttpOnly cookies？

哪些浏览器支持HttpOnly cookies，以及哪个版本？

请参阅http://www.codinghorror.com/blog/archives/001167.html关于HttpOnly cookie和XSS预防的讨论。

Answer 1

随意添加到这个列表：

• Internet Explorer自6 sp1（ 源 ， 源 ）
• 火狐2.0.0.5以来（ 来源 ）
• 歌剧自9.5（可能更早）（ 来源 ）
• 自4以来的Safari（ 来源 ）
• Chrome自1.0.154（ 来源 ）

Answer 2

最新的结果可以在这里find：

http://www.browserscope.org/?category=security

（从上面提到的OWASP文章链接而来）

Answer 3

OWASP有这个logging。 见http://www.owasp.org/index.php/HttpOnly

Answer 4

所有主stream浏览器都支持HttpOnly。

• 微软IE 5.0+
• Mozilla Firefox 1.0+
• 谷歌浏览器
• 苹果Safari
• 歌剧8.0+