Apache | Администрирование и применение FreeBSD

Как запретить метод Trace в Apache?


35d8986b

Метод TRACE используется для отладки веб-приложений, чтобы можно было определить реакцию на определенный TRACE к определенному файлу. Таким образом он используется исключительно для отладки приложений. При запросе методом TRACE Web-Server возращает всё, что было введено при запросе, включая HTTP-заголовки. В IE6 сделана защита от XSS (Cross-Site Scripting). Для этого, при установке cookie устанавливается HttpOnly, к […]