业务经理

微信扫描以上二维码

028-61286886

add_header X-Frame-Options sameorigin always

迅睿框架更新 2021-03-15 11:52:42

胡银萍

请教几个网站安全类问题，第一个问题已经添加 add_header X-Frame-Options sameorigin always; 第二个和第三个怎么处理呢？

${xunruicms_img_title}$

方案

迅睿框架技术-财哥 #1 · 2021-03-11 11:02:41

没有任何影响的
吃不痴 #2 · 2021-03-11 11:09:26

没关注过
二开/定制/使用解答专家 #3 · 2021-03-11 11:11:17

满意答案
```
public $cookieSecure   = true;
public $cookieHTTPOnly = true;
```
/dayrui/Core/Config/App.php
我觉得低危可以忽略
豆泥 #4 · 2021-03-11 11:32:51

基本没影响
雄哥 #5 · 2021-03-11 13:02:25

低危一般是可以忽略的，这也要根据漏洞的危害性进行分析，可以考虑给网站添加cdn
胡银萍 #6 · 2021-03-15 11:50:12

二开/定制/使用解答专家谢谢，这个修改前提是开启https
胡银萍 #7 · 2021-03-15 11:52:42

@二开/定制/使用解答专家：谢谢谢谢谢谢

迅睿系统漏洞

最近更新的源码