06 2020 档案

网站漏洞扫描结果：不安全Http请求头和不安全的第三方链接
摘要：一、不安全Http请求头: X-Content-Type-Options(Head字段) X-XSS-Protection(Head字段) X-Frame-Options(Head字段) 在IIS网站->HTTP响应头->修改如下： 原有： 名称：X-Powered-By 值：ASP.NET 在对应 阅读全文
posted @ 2020-06-25 17:53 pensive2019 阅读(1585) 评论(0) 推荐(0)
ajax允许跨域
摘要：//在接收回调端的PHP页开头加入下面这句 header("Access-Control-Allow-Origin:*");//允许跨域 阅读全文
posted @ 2020-06-09 15:45 pensive2019 阅读(1067) 评论(0) 推荐(0)