Session Cookie Güvenliği: Secure, HttpOnly, SameSite Nasıl Kontrol Edilir
Session hijacking saldırılarının çoğu aslında basit bir hatadan kaynaklanıyor: bir cookie özniteliğinin eksik olması. XSS saldırısı ile okunmasını engellemek için HttpOnly yok, HTTP üzerinden gitmesini önlemek