php.laravel-cookie-http-only

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Eine Konfigurationsdatei wurde gefunden, in der das Attribut HttpOnly nicht auf true steht. `http_only` auf true zu setzen macht Cookies für JavaScript unzugänglich und mildert XSS-Angriffe ab. Setzen Sie 'http_only' stattdessen so: `http_only` => true.

en

Found a configuration file where the HttpOnly attribute is not set to true. Setting `http_only` to true makes sure that your cookies are inaccessible from Javascript, which mitigates XSS attacks. Instead, set the 'http_only' like so: `http_only` => true

fr

Un fichier de configuration où l'attribut HttpOnly n'est pas défini à true a été détecté. Définir `http_only` à true garantit que vos cookies sont inaccessibles depuis Javascript, ce qui atténue les attaques XSS. Définissez 'http_only' ainsi : `http_only` => true

ja

設定ファイルの HttpOnly 属性が true に設定されていません。`http_only` を true に設定すると、cookie を Javascript から読み取れなくなり、XSS 攻撃を緩和できます。`http_only` => true と設定してください。

ko

설정 파일에서 HttpOnly 속성이 true로 설정되지 않은 것이 발견되었습니다. `http_only`를 true로 설정하면 cookie를 Javascript가 읽을 수 없어 XSS 공격을 완화할 수 있습니다. `http_only` => true로 설정하십시오.

ru

В файле конфигурации атрибут HttpOnly не установлен в true. Значение `http_only` => true делает cookie недоступной для Javascript и снижает риск XSS. Задайте так: `http_only` => true.

zh

发现配置文件中 HttpOnly 属性未设为 true。把 `http_only` 设为 true 可确保 cookie 无法被 Javascript 读取,缓解 XSS 攻击。请按 `http_only` => true 设置。

zh-Hant

發現設定檔案中 HttpOnly 屬性未設為 true。把 `http_only` 設為 true 可確保 cookie 無法被 Javascript 讀取,緩解 XSS 攻擊。請按 `http_only` => true 設定。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne HttpOnly-FlagWeisen Sie dem sensiblen Cookie das Attribut HttpOnly zu, um das Auslesen durch Skripte zu verhindern.
en——
frCookie sensible sans l'option 'HttpOnly'Ajoutez l'attribut HttpOnly aux cookies sensibles afin d'empêcher leur lecture par les scripts.
ja機密 Cookie に HttpOnly 属性が未設定機密 Cookie に HttpOnly 属性を付与し、スクリプトによる読み取りを防いでください。
ko민감 Cookie의 HttpOnly 속성 미설정민감 Cookie에 HttpOnly 속성을 추가하여 스크립트에 의한 읽기를 방지하십시오.
ruЧувствительная cookie без флага HttpOnlyДобавляйте чувствительным cookie атрибут HttpOnly, чтобы скрипты не могли их прочитать.
zh敏感 Cookie 未设置 HttpOnly敏感 Cookie 增加 HttpOnly 属性,防脚本读取。
zh-Hant敏感 Cookie 未設定 HttpOnly敏感 Cookie 增加 HttpOnly 屬性,防指令碼讀取。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/laravel/security/laravel-cookie-http-only.yaml