Altervista permette di modificare il file php.ini per settare le session configurations in modo da limitare hijacking o questo tipo di impostazioni è già settata di default?
es. session configurations:
Codice PHP:session.cookie_httponly = 1 (aiuta a mitigare XSS)
session.session.use_only_cookies = 1 (impedisce la fissazione della sessione)
session.entropy_file = "/dev/urandom" (migliore fonte di entropia)
session.cookie_lifetime = 0 (sfruttamento minore per XSS / CSRF / clickjacking...)
session.cookie_secure = 1 (violazioni A9 OWASP)

