Wie/Wo kann ich hinzufügen, „X-Content-Type-Optionen: NOSNIFF“ in allen Antworten, die Benutzereingaben enthalten

Question

Ausgabe Hintergrund
Es gab keine "X-Content-Type-Optionen" HTTP-Header mit dem Wert Nosniff in die Antwort gesetzt. Das Fehlen dieses Headers bewirkt, dass bestimmte Browser versuchen, den Inhaltstyp und die Codierung der Antwort zu zu bestimmen, selbst wenn diese Eigenschaften richtig definiert sind. Dadurch kann die Webanwendung für Cross-Site Scripting (XSS) -Angriffe anfällig gemacht werden. Z.B. Der Internet Explorer und Safari behandeln Antworten mit dem Inhaltstyp text/plain als HTML, wenn sie HTML-Tags enthalten.

Ausgabe Sanierung
Legen Sie den folgenden HTTP-Header zumindest in allen Antworten, die Benutzer Eingabe enthalten:
X-Content-Type-Optionen: NOSNIFF

Wie und Wo füge ich diese?

Ich bin mit Codeigniter 3.0.1

Answer 1

Fügen Sie den folgenden Header in der Datei index.php einstellen Anwendungsumgebung verwendet:

header('X-Content-Type-Options: nosniff'); 

Alternativ können Sie es auf dem Apache-Server (bevorzugt) gesetzt . Sie können es aktivieren, indem Sie Ihre Apache-Einstellungen oder Ihre .htaccess-Datei, und fügen Sie die folgende Zeile, um es ändern:

<IfModule mod_headers.c> 
    Header set X-Content-Type-Options nosniff 
</IfModule> 

Answer 2

Wenn Sie Codeigniter 3.0.1

Go To System verwenden -> Kern - > Output.php -> __construct()
und
$headerTemp = 'X-Content-Type-Options: nosniff'; $this->headers[] = array($headerTemp, TRUE);