会话cookie中缺少httpOnly属性
2023-01-31 13:02 来自 哥斯拉 发布@ Discuz!问题求助
漏洞简介
会话cookie缺少HttpOnly属性
修复建议漏洞
为cookie设置“HttpOnly”属性，防止会话cookie被脚本访问
会话cookie缺少HttpOnly属性
修复建议漏洞
为cookie设置“HttpOnly”属性，防止会话cookie被脚本访问
Cookie是不是缺少HttpOnly
2025-10-11 07:55 来自 浅生 发布@ Discuz! X3.5专区
发现 Cookie缺少HttpOnly标记
如：q6ld_2132_lastact、q6ld_2132_lastvisit
怎么测试都是这样，不清楚是dz、浏览器、还是哪里改出错误导致
HttpOnly防止跨站脚本攻击（XSS）还是有点作用的
假如是dz遗漏后续更新是否补上我知道答案 回答被采纳将会获得1 贡献 已有1人回答
如：q6ld_2132_lastact、q6ld_2132_lastvisit
怎么测试都是这样，不清楚是dz、浏览器、还是哪里改出错误导致
HttpOnly防止跨站脚本攻击（XSS）还是有点作用的
假如是dz遗漏后续更新是否补上我知道答案 回答被采纳将会获得1 贡献 已有1人回答
