RT @EoinKeary: @_mwc @johnwilander @manicode yes fix with Path directive. doesn't work with XSS in sudomain. Attacker sets parent cookie SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique