HTTP响应头使用X-XSS-Protection

最新推荐文章于 2024-07-29 10:22:49 发布

dzddwho

最新推荐文章于 2024-07-29 10:22:49 发布

阅读量7.8k

点赞数

分类专栏： Nginx 文章标签：安全漏洞 nginx

原文链接：https://idc.wanyunshuju.com/wap/webaq/1290.html

版权

XSS保护 HTTP头 Nginx配置 Content-Security-Policy 浏览器安全

关键词由CSDN通过智能技术生成

Nginx 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

HTTP X-XSS-Protection 响应头是Internet Explorer，Chrome和Safari的一个功能，当检测到跨站脚本攻击 (XSS)时，浏览器将停止加载页面。虽然这些保护在现代浏览器中基本上是不必要的，当网站实施一个强大的Content-Security-Policy来禁用内联的JavaScript ('unsafe-inline')时, 他们仍然可以为尚不支持 CSP 的旧版浏览器的用户提供保护。

解决办法

Nginx配置

/usr/local/nginx/conf 里，打开nginx.conf
add_header X-Xss-Protection "1; mode=block";

•      0：禁用XSS保护；
•      1：启用XSS保护；
•      1; mode=block：启用XSS保护，并在检查到XSS攻击时，停止渲染页面（例如IE8中，检查到攻击时，整个页面会被一个#替换）；