Skip to content

Commit 14395ef

Browse files
committed
docs: fix typo
1 parent e06d57b commit 14395ef

File tree

1 file changed

+2
-2
lines changed

1 file changed

+2
-2
lines changed

6-data-storage/01-cookie/article.md

Lines changed: 2 additions & 2 deletions
Original file line numberDiff line numberDiff line change
@@ -264,11 +264,11 @@ Cette option n'a rien à faire avec JavaScript, mais nous devons la mentionner p
264264

265265
Le serveur web utilise l'entête `Set-Cookie` pour définir un cookie. Aussi, il peut définir l'option `httpOnly`.
266266

267-
Cette option interdit à JavaScript d'accéder au cookie. Nous ne pouvons pas voir de tels cookies ou les manipuler en utilisant `document.cookie`.s
267+
Cette option interdit à JavaScript d'accéder au cookie. Nous ne pouvons pas voir de tels cookies ou les manipuler en utilisant `document.cookie`.
268268

269269
C'est utilisé en tant que précaution, pour protéger de certaines attaques quand un hacker injecte son propre code JavaScript dans une page et attend qu'un utilisateur visite la page. Ça ne devrait pas être possible du tout, les hackers ne devraient pas être capable d'injecter leur code dans votre site, mais il peut y avoir des bugs qui les laisserai le faire.
270270

271-
Normalement, si ce genre de chose arrivent, et qu'un utilisateur visite une page web avec le code JavaScript d'un hacker, alors le code s'exécute et obtient l'accès à `document.cookie` avec les cookies de l'utilisateur contenant les informations d'authentification. C'est mauvais.
271+
Normalement, si ce genre de chose arrive, et qu'un utilisateur visite une page web avec le code JavaScript d'un hacker, alors le code s'exécute et obtient l'accès à `document.cookie` avec les cookies de l'utilisateur contenant les informations d'authentification. C'est mauvais.
272272

273273
Mais si un cookie est `httpOnly`, alors `document.cookie` ne le voit pas, donc il est protégé.
274274

0 commit comments

Comments
 (0)