Dotnetnuke dnn.js SetCookie做什么

我们的应用程序是Dotnetnuke 4.9.2版本

在我们最近的安全审计中，他们发现在文件DNN.js中，它在SetCookie方法中设置了一些cookie

我需要一些关于DNN.js为什么使用此文件的信息

我是否可以对此进行评论，如果是，会有什么复杂情况>

任何参考资料都会有帮助

---

谢谢

您真的应该升级到更新版本的DotNetNuke，因为自DNN 4上次发布以来的4到5年中，有许多安全问题已经得到解决

---

Cookie可能会在可以展开或折叠的模块上设置“可见性”，或者为设置Cookie设置Cookie如果您的控制面板处于查看/编辑/布局模式

我们的项目处于维护模式，如果我在该文件（Dnn.js）中对Cookie的设置发表评论，我们没有任何升级到最新版本的计划使用它的用户是否会遇到任何问题。当然，当您更改DNNI的核心功能时，有可能会出现问题。我尝试调试此功能，我看到只有在最小化或最大化模块时才会调用setCookie，我的问题是，如果我注释掉代码，这会对普通用户产生怎样的影响，普通用户无法更改模块，对吗？这就是我所指的可见性。如果你不想让人们这么做，你可能会在没有真正影响的情况下对此发表评论。我总是在我的DNN站点上关闭该功能。