解析:XSS是指攻击者在返回的HTML中嵌入javascript脚本，为了减轻这些攻击，需要在HTTP头部配上，set-cookie:httponly-这个属性可以防止XSS