最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
emlog如何防止xss攻击
时间：2026-08-21 20:38:50 编辑：袖梨 来源：一聚教程网
给cookie设置上httponly检查，操作步骤：
1.打开“includelibloginauth.php”文件，找到第134行的setAuthCookie函数，改成以下代码：
/*** 写用于登录验证cookie** @param int $user_id User ID* @param bool $remember Whether to remember the user or not*/public static function setAuthCookie($user_login, $ispersis = false) {if ($ispersis) {$expiration = time() + 3600 * 24 * 30 * 12;} else {$expiration = null;}$auth_cookie_name = AUTH_COOKIE_NAME;$auth_cookie = self::generateAuthCookie($user_login, $expiration);setcookie($auth_cookie_name, $auth_cookie, $expiration,'/', '', false,true);}2.再将212行的genToken函数改为：
/*** 生成token，防御CSRF攻击*/public static function genToken() {$token_cookie_name = 'EM_TOKENCOOKIE_' . md5(substr(AUTH_KEY, 16, 32) . UID);if (isset($_COOKIE[$token_cookie_name])) {return $_COOKIE[$token_cookie_name];} else {$token = md5(getRandStr(16));setcookie($token_cookie_name, $token, 0, '/', '', false, true);return $token;}}3.保存修改即可给cookie设置上httponly检查。
相关文章
- 小米路由器经常断网怎么办（小米路由器经常断网解决方法） 08-21
- 小米路由器cr6608怎么设置（小米路由器cr6608设置方法） 08-21
- 小米路由器cr6608怎么设置上网（小米路由器cr6608上网设置方法） 08-21
- Ubuntu别名如何添加 08-21
- 个人创业者如何选适配 AI IP 赛道？五层自测精准锁定方向 08-21
- 重塑物理世界的“神经系统”，澜存科技三个月内连融两轮 08-21