安全篇 ━━ 根據安全評估報告整改php和IIS

1、 目標URL存在http host頭攻擊漏洞 在代碼部分註釋_SERVER[「HTTP_HOST」]方法，僅留_SERVER["SERVER_NAME」] 2、 會話cookie中缺少HttpOnly屬性 在代碼部分開啓HttpOnly 在服務器開啓httpOnlyCookies爲True 3、 目標X-Content-Type-Options響應頭缺失 在代碼部分設置X-Content-Ty

>>阅读原文<<