21-ck漏洞处理方案

## 西数空间处理方案 一、如果是西部数码的空间,PHP需要非php-fpm模式下!! 二、进入FTP编辑:others/php.ini 三、Cookie的HttpOnly属性:session.cookie_httponly = 1 ![图片1.png](https://cos.easydoc.net/55430207/files/ljgg3jvz.png) 四、Cookie的secure属性:session.cookie_secure = 1 ![2.png](https://cos.easydoc.net/55430207/files/ljgg3uw5.png) 五、更改保存后,重启下空间状态 ## 宝塔处理方案 一、如果是宝塔的服务器,在软件商店->已安装中找到问题站点使用的php版本对应的php设置 ![1.png](https://cos.easydoc.net/55430207/files/ljgi63c2.png) 二、Cookie的HttpOnly属性:session.cookie_httponly = 1 ![3.png](https://cos.easydoc.net/55430207/files/ljgi6jan.png) 三、Cookie的secure属性:session.cookie_secure = 1 ![4.png](https://cos.easydoc.net/55430207/files/ljgi6yuf.png) 四、更改保存后,重载下配置 ![5.png](https://cos.easydoc.net/55430207/files/ljgi79fm.png)