Cookie Prefixes Host- / Secure-

Tiền tố __Host- và __Secure- trong tên cookie buộc trình duyệt kiểm tra các thuộc tính bảo mật bắt buộc trước khi chấp nhận cookie.

ApplicationTrung bình2026-07-14

Cookie Prefixes __Host- / __Secure-

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Mô tả cách truy vấn DNS được đóng gói trong HTTPS để tăng tính riêng tư, so với DNS plaintext truyền thống.

Kẻ tấn công gửi vô số frame CONTINUATION không kèm END_HEADERS khiến server tích lũy header vô hạn và cạn bộ nhớ.

Nếu thiếu Content-Type rõ ràng, trình duyệt tự đoán MIME type, có thể bị lợi dụng để thực thi mã độc; header nosniff ngăn hành vi này.