section_heading: HTTPOnly kolačić
paragraph_text: HTTPOnly kolačiću ne mogu pristupiti korisnikovi aplikacijski i programski protokoli. Ova zabrana eliminira prijetnju kolačić lopovima preko XSS-a, no svejedno kolačić ostaje ranjiv na XST i XSRF.