Jump to content

Manuel:$wgCookieHttpOnly

From mediawiki.org
This page is a translated version of the page Manual:$wgCookieHttpOnly and the translation is 100% complete.
Cookies: $wgCookieHttpOnly
Définissez le drapeau httpOnly sur tous les cookies définis par MediaWiki (pour empêcher l’accès à partir de JavaScript).
Introduit dans la version :1.13.0
Retiré dans la version :Encore utilisé
Valeurs autorisées :(booléen)
Valeur par défaut :true sur PHP 5.2 ou version ultérieure, false pour version précédente

Détails

Définissez le drapeau httpOnly sur tous les cookies définis par MediaWiki (pour empêcher l’accès à partir de JavaScript, voir la section 6.1.2.6 de RFC 6265). Cela peut atténuer certaines classes d’attaques XSS.

= Navigateurs connus pour supporter HttpOnly

  • IE/Win 6 SP1 ou 7
  • Firefox 2.0.0.5+
  • Opera 9.50 beta
  • Konqueror (3.4?)

Les navigateurs qui ne comprennent pas HttpOnly cookies devraient toujours stocker et utiliser le cookie comme d’habitude, mais les exposeront toujours au code JavaScript.

  • Safari 3.1
  • Opera 9.27 (version non Beta actuelle)
  • Vieux navigateurs comme IE pour Mac et Netscape 4 ;)

Voir aussi

Liens externes