huawei chen 说的一些内部要考的东西 1.B/S应用中会话cookie的属性设置为HttpOnly是为了防止什么? A 输出脚本被执行 B 前段脚本执行 C Xss操作 D 跨站点请求伪造 2.彩虹表攻击是什么 3.大概就是输入字符串过长的黑客攻击,查了一下是缓冲区溢出。