X-XSS-Protection
Response-Header
Aktivierte einen alten XSS-Filter; heute übernimmt das CSP.
| In der Leitung | X-XSS-Protection: … |
|---|---|
| Kategorie | Response-Header |
Header, die der Server bei der Antwort anfügt.
So liest man das
- Die erste Ziffer des Statuscodes trägt die Bedeutung: 4 heißt Anfrage, 5 heißt Server.
- 404 heißt „nicht da", 403 heißt „da, aber nicht für Sie". Wer sie vertauscht, sucht länger.
- Header-Namen unterscheiden keine Groß- und Kleinschreibung — Content-Type und content-type sind dasselbe.
- Cache- und CORS-Probleme hängen meist an einer Header-Zeile, sichtbar im Netzwerk-Tab.
Häufige Fragen
Q. Was bedeutet HTTP X-XSS-Protection?
Aktivierte einen alten XSS-Filter; heute übernimmt das CSP.
Q. Wie sieht X-XSS-Protection in der Leitung aus?
Es läuft als X-XSS-Protection: …
Q. Wo erscheint X-XSS-Protection?
In Response-Header.
Q. Zu welcher Gruppe gehört X-XSS-Protection?
Zur Gruppe Response-Header; der Rest steht weiter unten.