HttpOnly

В протоколе HTTP куки можно помечать атрибутом HttpOnly.
Это позволяет в современных браузерах запретить доступ к куку из javascript.
Таким образом можно бороться с XSS атакой, когда один из юзеров сайта может получить кук сеанса другого юзера (через document.cookie) и завладеть его учетной записью.
Пока в полном обхеме это работает только в IE7. 
В Firefox3 доступ к document.cookie блокируется, однако остается способ через вспомогательный запрос с использованием XMLHttpObject.

(no subject)

В России учредили медаль За принуждение к миру

(no subject)

Донецкий райсовет запретил изучать в школах "Гарри Поттера" во избежание "гастрита головы"

Очень приятно, царь.

Муаммара Каддафи провозгласили "царем царей"

Жизненное

Понравилась цитата из ЖЖ
"Девушки наверное могут тоже привести примеры однонаправленных процессов, которые можно сделать только один раз в жизни. А можно и не сделать и прекрасно с этим жить, но видя тех кто это все-таки сделал (а ты еще нет), ты сам себе будешь казаться ущербным."

(no subject)

В Лондоне в продаже появилось мороженое со вкусом сосисок и пирожков с капустой