クッキーに `HttpOnly` フラグを設定する主な目的はどれか。

セッションIDの漏洩を防ぐために、ログイン直後に実行すべき関数はどれか。