@EoinKeary @johnwilander @manicode Cookie path will be obeyed by browser for sending, doesn't stop XSS from overwriting cookie via subdomain SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique