我正在尝试在我的Expression Engine网站中添加标头,但我没有确切的方法。我在php中标头格式
{exp:http_header Feature-Policy="sync-xhr \'self\' https://example.com"}
{exp:http_header x_content_type_options="nosniff"}
这是我在php中的标头:
<?php
header('Strict-Transport-Security: max-age=454556000; includeSubDomains');
header('Content-Security-Policy: default-src \'self\'');
header('Feature-Policy: sync-xhr \'self\' https://example.com');
header('X-Frame-Options: SAMEORIGIN');
header('X-Xss-Protection: 1; mode=block');
header('X-Content-Type-Options: nosniff');
header('Referrer-Policy: strict-origin');
?>
我想添加上面附加的示例。
{exp:http_header Feature-Policy="sync-xhr \'self\' https://example.com"}
{exp:http_header x_content_type_options="nosniff"}
如何添加此内容: header('Strict-Transport-Security:max-age = 454556000; includeSubDomains');
在表达引擎中?
非常感谢您的帮助。
答案 0 :(得分:0)
您是否激活了“ HTTP标头”插件?
答案 1 :(得分:0)
是的,“HTTP Header”是 EE 的默认插件。
如果要使用 HTTP 标头标记,则必须安装此插件。
添加 $config['allow_php'] = 'y';
以启用 php.ini。
为特定模板启用 php。