作为一个工作经验不少的人，我认为我有一些思考总结，可以回答这个问题。让我来谈谈我的经历吧。我毕业于一所普通的本科院校，专业是自动化。由于挂科太多，我没有拿到学位证，于是毅然决然前往上海找实习。一开始我从事的是开发工作，从2016年到2019年，我一直都在从事开发工作。后来我转行做了网络安全。为什么转行呢？。并且开发工作也比网络安全工作更容易被替代，因为开发流程比较固定，CURD，写业务逻辑，学习也

如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索。

黑客学习路线