English: This tells the user's browser not to make the session cookie accessible to client side scripting such as JavaScript. This makes it harder for an attacker to hijack the session ID and masquerade as the effected user.
Dutch: Dit vertelt de browser van de gebruiker om de sessie cookie niet toegankelijk te maken voor client side scripting zoals JavaScript. Dit maakt het lastiger voor de aanvaller om de sessie ID te kapen en te vermommen als de getroffen gebruiker.