クッキーの設定について
>管理の甘いサイトでは、クロスサイト・
>スクリプティング(XSS)などで第三者に
>cookie(セッションID)を盗まれるケースもあります
>相手が信用できず、一切情報を渡したくない
>のならば、cookieそのものを設定されない
>(食わされない)ようにするしかありません
クッキーについて調べてましたら、上のような記事が見つかったのですが、「cookieを盗まれる」と具体的にどのような困る事があるのですか?
あと、「cookieそのものを設定されない(食わされない)ようにする」とありましたが、その方法はIEの「ツール」→「インターネットオプション」の「プライバシー」タブの「設定」を「すべてのCookieをブロック」にしとけば大丈夫でしょうか?
それより下の「高」や「中-高」では意味がないのでしょうか?
よろしくお願いしますm(__)m