Thinkphp修复XSS跨站脚本攻击
网站收到漏洞整改通知，参考教程https://blog.csdn.net/qq15577969/article/details/130633666 设置后还是不行 ，
最后找了很多教程，在.htaccess文件中添加 Header set Content-Security-Policy "default-src 'self';"
完整的配置如图
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php?s=/$1 [QSA,PT,L]
Header set Content-Security-Policy "default-src 'self';"
</IfModule>
- 发表于 2023-09-12 16:17
- 阅读 ( 814 )
- 分类：服务器
