JavaScriptインジェクション対策
|
1 2 3 4 |
// JavaScriptインジェクション対策1（http経由のみアクセス可能にする） ini_set('session.cookie_httponly', 1); // JavaScriptインジェクション対策2（不正なセッションIDを拒否） ini_set('session.user_strict_mode', 1); |
在宅プログラマーの備忘録として2005年に始めたブログです。
在宅プログラマーの備忘録として2005年に始めたブログです。
JavaScriptインジェクション対策
|
1 2 3 4 |
// JavaScriptインジェクション対策1（http経由のみアクセス可能にする） ini_set('session.cookie_httponly', 1); // JavaScriptインジェクション対策2（不正なセッションIDを拒否） ini_set('session.user_strict_mode', 1); |