如图flask的app.py里显示app的默认配置，httponly默认值为true，所以如果开发者不修改这个配置的话，攻击者是无法通过xss攻击读取浏览器cookie这部分信息的。
Cookie:sessionid=xxxx;nsessionid=xxxxx 这里的分号表示有两个session信息，httponly设置也是需要设置两次的
Tsession为flask的app生成的session，得到了保护（httponly）
但是其他cookie信息没有受到保护，是可以直接js读取的
相关文章
- flask的httponly默认值为True
- 用Navicat设置mysql的datetime默认值为CURRENT_TIMESTAMP
- 在做了 BasePage 时： 只有在配置文件或 Page 指令中将 enableSessionState 设置为 true 时，才能使用会话状态。还请确保在应用程序配置的 / / 节中包括
- MySQL之datetime类型的列设置默认值为CURRENT_TIMESTAMP
- Winform主菜单两种实现方式-1.）从工具箱中双击MenuStrip控件，窗体的顶部就会放置一个MenuStrip控件，或者在工具箱中单击MenuStrip控件,拖至窗体中也可以. 2.）在MenuStrip的“Type Here”输入主菜单和菜单名字，热键用（&X）表示. 用快捷键选择主菜单，可以用Alt + 预定义的按键来实现，子菜单的选择只需要按定义的热键即可. 3.）双击File*菜单下面的子菜单，创建子菜单Open、Save、Exit的单击事件代码： private void OpenOToolStripMenuItem_Click(object sender, EventArgs e) { OpenFileDialog ofd = new OpenFileDialog { //初始化打开对话框的路径 InitialDirectory = @"D:\", Title = "Open File", //定义可显示的文件类型； Filter = "txt file(*.txt)|*.txt|All file(*.*)|*.*", //定义默认显示的文件类型为txt FilterIndex = 1, //对话框关闭后将复位初始化路径 RestoreDirectory = true }; if (ofd.ShowDialog == DialogResult.OK) { //根据打开对话框选择的文件名，加载文本内容到富文本框中. richtxtContent.Text = File.ReadAllText(ofd.FileName); } } private void SaveSToolStripMenuItem_Click(object sender, EventArgs e) { SaveFileDialog sfd = new SaveFileDialog { //初始化保存对话框的路径 InitialDirectory = @"D:\", Title = "Save File", //定义可显示的文件类型； Filter = "txt file(*.txt)|*.txt|All file(*.*)|*.*", //定义默认显示的文件类型为txt FilterIndex = 1, //对话框关闭后将复位初始化路径 RestoreDirectory = true }; if(sfd.ShowDialog == DialogResult.OK) { //保存文件 File.WriteAllText(sfd.FileName, richtxtContent.Text); //清空富文本框内容 richtxtContent.Clear; } } private void exitEToolStripMenuItem_Click(object sender, EventArgs e) { Application.Exit; } 4．）执行下程序，加载指定的txt文件到富文本框中，如下： 5.）在富文本框中更新加载进来的txt文件内容. 6.）Alt + F热键打开文件的下拉菜单，单击S保存富文本框中的内容到指定的文件.打开txt验证菜单单击事件保存文件成功. 二．实现winform主菜单的方法2：MenuStrip类和toolStripMenuItem类实例化对象，在主窗体加载事件中实现如下代码：
- ★ AutoCAD 必备优化★ (使用软件自带的\"将设置重置为默认值\"功能，会还原以下所有优化为软件默认值)
- android：spinner [Android]为Spinner填充数据后设置默认值的问题
- ceph rgw java sdk 使用域名访问服务时需要设置s3client的配置项 PathStyleAccess 为true， 负责将报域名异常
- Mysql varchar 把默认值设置为null和空的区别
- 60秒找到最对的size？为服饰电商提供尺寸匹配解决方案的True Fit获1500万美元融资 | 36氪