どのブラウザがHttpOnlyCookieをサポートしていますか？

Question

どのブラウザがHttpOnlyCookieをサポートし、どのバージョン以降ですか？

HttpOnly CookieとXSS防止の説明については http://www.codinghorror.com/blog/archives/001167.html を参照してください。

Answer 1

このリストに追加してください：

• 6 sp1以降のInternet Explorer（ ソース 、 ソース ）
• 2.0.0.5以降のFirefox（ ソース ）
• Opera 9.5以降（おそらく以前）（ ソース ）
• 4以降のSafari（ ソース ）
• 1.0.154以降のChrome（ ソース ）

Answer 2

最新の結果はここで見つけることができます：

http://www.browserscope.org/?category=security

（上記のOWASPの記事からリンクされています）

Answer 3

OWASPはこれを文書化しています。 http://www.owasp.org/index.php/HttpOnly を参照してください