HttpOnly Cookie をサポートしているブラウザーはどれですか? また、それ以降のバージョンは?
HttpOnly Cookie と XSS 防止の説明については、http://www.codinghorror.com/blog/archives/001167.htmlを参照してください。
OWASP にはこれが文書化されています。http://www.owasp.org/index.php/HttpOnlyを参照してください。
上記のリンクはどれも実際の互換性表を提供していません (OWASP ページは壊れているようです)。のリンクは次のとおりです。
主要なブラウザはすべて HttpOnly をサポートしています。