一个网站的phpinfo()可以被看到,存在啥安全隐患

不穿内裤走在大街上对你有什么安全隐患?
■网友
说下我知道的三点:一,会暴露网站服务器端环境的一些敏感信息和配置,如:PHP版本号,Apache配置项;二,没有设置charset,在IE浏览器上通过iframe的方式,可以进行XSS攻击;三,会暴露设置了httponly属性的cookie。


    推荐阅读