php

PHP - 캐시정보 누설 방지

2월 11, 2019

프록시 서버나 인터넷 익스플로러, 크롬, 파이어 폭스와 같은 브라우저에 비밀번호와 같은 민감한 정보가 저장된다면 원치않게 정보가 노출되어 공격의 대상이 될 수 있습니다. 그래서 다음과 같이 민감한 정보가 저장되지 않도록 헤더를 추가해 줄 수 있습니다.

<?php 
 header(' 
    Cache-Control: no-store, 
    no-cache, 
    private, 
    max-age=0, 
    must-revalidate, 
    post-check=0, 
    pre-check=0; 
    Pragma: no-cache; 
    Expires: Sat, 26 jul 1997 05:00:00 GMT; 
 '); 
 ?> 
 <html> 
 <body> 
 <h1>Hello Habony Password = 1234567890</h1> 
 </body> 
 </html>

Tag: php php 보안

0 댓글