Я использую Nikto для сканирования своего сайта и обнаружил эти проблемы. >
- Файл cookie XSRF-TOKEN создан без флага httponly
Я пробовал, но он явно не в порядке.
Код: Выделить всё
header('X-XSS-Protection', '1; mode=block');
header('Content-Security-Policy', 'default-src \'self\'');
header('X-Frame-Options','deny');
header("X-Frame-Options: DENY");
header("Content-Security-Policy: frame-ancestors 'none'", false);
session.php
Код: Выделить всё
Подробнее здесь: [url]https://stackoverflow.com/questions/59568947/cookie-xsrf-token-created-without-the-httponly-flag-laravel-5-8[/url]
Мобильная версия