最近機房讓整改的漏洞 設置cookie httponly X-Frame-Options頭未設置

https://www.jb51.net/article/105018.htmphp   PHP中的設置html PHP5.2以上版本已支持HttpOnly參數的設置，一樣也支持全局的HttpOnly的設置，在php.ini中 -----------------------------------------------------  session.cookie_httponly = 1 ---

>>阅读原文<<