这个JS系列“document.cookie =”xxx“跨浏览器攻击有多脆弱？

Question

document.cookie="username=" + uid + ";" + "expires=Thu, 18 Dec 2023 12:00:00 GMT; path=/";

如何使这更安全，因为这在html中可见？

这是否容易受到跨浏览器攻击？

假设我必须使用JS。

Answer 1

这是安全的，因为您不会在cookie中存储任何个人信息。攻击者不可能只从这些数据中侵入用户。