禁用apache OPTIONS方法

使用apache的重写规则来禁用OPTIONS方法。方法如下：

?

1 2 3 4 5

在apache配置文件http.conf中添加以下代码： LoadModule  rewrite_module  path /to/apache/modules/mod_rewrite .so RewriteEngine On RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS) RewriteRule .* - [F]

或

<Location />

    <Limit OPTIONS>

        Deny from all

    </Limit>

</Location>

PHP设置Cookie的HTTPONLY属性

 

PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中

 -----------------------------------------------------

 session.cookie_httponly =

 -----------------------------------------------------