XSS 방어 (session id)

세션 id를 못 보게 방어하는 방법

 

 

vim /etc/php.ini

1299번째 줄

 

1299줄

 

게시판에 

<script>alert(document.cookie);</script>

를 적고 등록 후 클릭해보면

원래는 phpsessionID가 보이는데 안 보이게 되었다.