会话cookie中缺少httpOnly属性

edee1345

漏洞简介
会话cookie缺少HttpOnly属性

修复建议漏洞
为cookie设置“HttpOnly”属性，防止会话cookie被脚本访问


这个在discuz上如何解决啊？

我知道答案 回答被采纳将会获得1 贡献 + 1 金币 已有3人回答

dashen

登录相关的cookie有这个

crx349

source\function\function_core.php
搜索：

1. $httponly = false

复制代码

改成：

1.   $httponly = true

复制代码

然后再检测下漏洞试试

专家

这种漏洞检测一般情况下都是误报，可以不用管。