會話cookie中缺少httpOnly屬性

edee1345

漏洞簡介
會話cookie缺少HttpOnly屬性

修復建議漏洞
為cookie設置“HttpOnly”屬性，防止會話cookie被腳本訪問


這個在discuz上如何解決啊？

我知道答案 回答被采納將會獲得1 貢獻 + 1 金幣 已有3人回答

dashen

登錄相關的cookie有這個

crx349

source\function\function_core.php
搜索：

1. $httponly = false

復制代碼

改成：

1.   $httponly = true

復制代碼

然后再檢測下漏洞試試

專家

這種漏洞檢測一般情況下都是誤報，可以不用管。