久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线
<strike id="wsgsa"><strong id="wsgsa"></strong></strike>
<sup id="wsgsa"><input id="wsgsa"></input></sup>
<code id="wsgsa"></code>
Discuz! 官方交流社區
標題:
會話cookie中缺少httpOnly屬性
[打印本頁]
作者:
edee1345
時間:
2023-1-31 12:03
標題:
會話cookie中缺少httpOnly屬性
漏洞簡介
會話cookie缺少HttpOnly屬性
修復建議漏洞
為cookie設置“HttpOnly”屬性，防止會話cookie被腳本訪問
這個在discuz上如何解決啊？
作者:
dashen
時間:
2023-1-31 12:37
登錄相關的cookie有這個
作者:
crx349
時間:
2023-1-31 20:18
source\function\function_core.php
搜索：
$httponly = false
復制代碼
改成：
$httponly = true
復制代碼
然后再檢測下漏洞試試
作者:
專家
時間:
2023-1-31 22:12
這種漏洞檢測一般情況下都是誤報，可以不用管。
歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/)
Powered by Discuz! W1.0