X-XSS-Protection
Cabeceras de respuesta
Activaba un antiguo filtro XSS del navegador; hoy lo sustituye CSP.
| En la línea | X-XSS-Protection: … |
|---|---|
| Categoría | Cabeceras de respuesta |
Cabeceras que añade el servidor al responder.
Cómo leerlo
- El primer dígito del código lleva el significado: 4 apunta a la petición, 5 al servidor.
- 404 significa "no está"; 403, "está pero no para ti". Confundirlos alarga la depuración.
- Los nombres de cabecera no distinguen mayúsculas: Content-Type y content-type son la misma.
- Los problemas de caché y CORS suelen reducirse a una línea de cabecera, visible en la pestaña de red.
Preguntas frecuentes
Q. ¿Qué significa HTTP X-XSS-Protection?
Activaba un antiguo filtro XSS del navegador; hoy lo sustituye CSP.
Q. ¿Cómo se ve X-XSS-Protection en la línea?
Viaja así: X-XSS-Protection: …
Q. ¿Dónde aparece X-XSS-Protection?
En cabeceras de respuesta.
Q. ¿A qué grupo pertenece X-XSS-Protection?
Al grupo cabeceras de respuesta; el resto aparece más abajo.