English: Adding this flag to cookies helps to mitigate the risk of cross-site scripting by preventing them from being accessed through client-side scripts. NinjaFirewall can hook all cookies sent by your blog, its plugins or any other PHP script, add the <code>HttpOnly</code> flag if it is missing, and re-inject those cookies back into your server HTTP response headers right before they are sent to your visitors. Note that WordPress sets that flag on the logged in user cookies only.
Dutch: Het toevoegen van deze vlag aan cookies helpt het risico van cross-site scripting te verkleinen door te voorkomen dat ze toegankelijk zijn via client-side scripts. NinjaFirewall kan alle cookies koppelen die door je blog, de plugins of elk ander PHP-script worden <code>HttpOnly</code> vlag toevoegen als deze ontbreekt, en die cookies opnieuw injecteren in de HTTP antwoord headers van je server, net voordat ze naar je bezoekers worden verzonden. Merk op dat WordPress die vlag alleen instelt op de aangemelde gebruikers cookies.