получается- это только по вашим догадкам...
HttpOnly Optional
HTTP-only cookies aren't accessible via JavaScript through the Document.cookie property, the XMLHttpRequest and Request APIs to mitigate attacks against cross-site scripting (XSS).
Обычная орфографическая ошибка, я думаю не стоит обращать внимания)Обычная оговорка по Фрейду! :)))
overflow: hidden
?