请说明 HTTP Cookie 的作用、常见属性，以及它在安全方面存在的典型风险。

回答思路

1. 说明 Cookie 用于维持状态、会话标识、个性化等
2. 覆盖 HttpOnly、Secure、SameSite、Domain、Path、Expires 等属性
3. 指出 XSS 窃取、CSRF、中间人攻击等风险及对应防护