网站安全响应头缺失和php配置漏洞
16lz
2021-05-21
php.ini 中修改
expose_php off // php彩蛋信息泄露
session.cookie_httponly=true // cookie没有设置httponly属性
PHP 配置
header("X-Frame-Options:SAMEORIGIN;");//X-Frame-Options响应头缺失header("Referer-Policy:origin;");//Referer-Policy响应头缺失header("Content-Security-Policy:frame-ancestors'self';");//Content-Security-Policy响应头缺失header("X-Permitted-Cross-Domain-Policies:'master-only';");//X-Permitted-Cross-Domain-Policies响应头缺失header("X-XSS-Protection:1;mode=block;");//X-XSS-Protection响应头缺失header("X-Download-Options:SAMEORIGIN;");//X-Download-Options响应头缺失header("X-Content-Type-Options:nosniff;");//X-Content-Type-Options响应头缺失header("Strict-Transport-Security:max-age=31536000;");//Strict-Transport-Security响应头缺失Nginx 配置
add_headerX-Frame-OptionsSAMEORIGIN;add_headerReferer-Policyorigin;add_headerContent-Security-Policy"frame-ancestors'self'";add_headerX-Permitted-Cross-Domain-Policies"master-only";add_headerX-XSS-Protection"1;mode=block;";add_headerX-Download-OptionsSAMEORIGIN;add_headerX-Content-Type-Optionsnosniff;add_headerStrict-Transport-Securitymax-age=31536000;
————————————————
版权声明：本文为CSDN博主「武道七修_意琦行」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/u014157384/article/details/100701740
更多相关文章
- 入门级应急响应小贴士
- Spring MVC请求与响应
- Java 响应式关系数据库连接了解一下
- AOM：响应可调的动态力致变色器及其在交互式传感器中的应用
- AOM：碲纳米线——一种非线性光学响应超强烈且各向异性的一维范德
- 双十一中，阿里如何将数据库性能提升100%、响应时间减少80%？
- 1. 实例演示Ajax的get,post请求; 2. 练习选顶卡和换肤案例
- Vue：深入实例：生命周期钩子 / 内置属性方法 / 响应式原理
- Requests库快速学习