A szócikk megfelelő nyelvű párjai kiemeltek lettek a román és angol Wikipédián, az onnan származó információkkal érdemes lehet kibővíteni a magyar lapot.
A HTTP nem tranzakció alapú protokoll, nem felel meg a tranzakció követelményeinek. Tranzakciót többek között de nem kizárólagosan adatbázisoknál szokás használni. Különböző kiegészítésekkel lehet tranzakciót létrehozni, de ez már nem a HTTP protokoll része.
A HTTP kommunikáció nem állapot mentes, csupán nem állapot tartó! Alapvetően helyes a működésének leírása, valóban minden HTTP kérés / válasz külön "eseménynek" minősül és protokoll szinten nem lehet a klienst azonosítani. Ugyanakkor ez nem azt jelenti hogy nincsenek állapotok, csak az egyes kérések állapotai külön külön léteznek.
"cross site scripting" elsősorban nem támadási felületnek találták ki, és semmi köze a "HTTP-süti"-hez.
Vannak "sütis" támadások, talán gyakoribbak is (de mindenképpen egyszerűbben kivitelezhetők, már ha a "süti" nem titkosított és sajnos még ma is keveset titkosítanak) bár általában alacsonyabb kockázati / károkozási lehetőséggel (helyzete válogatja). 31.46.137.23 (vita) 2021. április 1., 02:38 (CEST)Válasz
