DZ的“Cookie没有HttpOnly标志”的问题

那个不是我 · 发表于 2017-6-5 21:33:54

http://webscan.360.cn/ 360扫描系统漏洞提示“Cookie没有HttpOnly标志” 这个我百度了半天不知道怎么解决。

民审大大 · 发表于 2017-6-5 21:53:59

本帖最后由民审大大于 2017-6-5 21:57 编辑

Discuz只在用户登录信息里默认使用HttpOnly（PHP版本不能低于5.2），这基本够了，cookie最重要的就是登录信息了， 360扫描系统一般是游客身份访问网站，没有HttpOnly正常
你想全部cookie都HttpOnly，打开 source\function\function_core.php
找到

$httponly = false) {

复制代码

改为

$httponly = true) {

复制代码

这很可能会影响前台js操作cookie相关的功能

		自动登录	找回密码
密码			立即注册

[求助] DZ的“Cookie没有HttpOnly标志”的问题