X-XSS-Protection
En-têtes de réponse
Activait un ancien filtre XSS ; le CSP l'a remplacé.
| Sur le fil | X-XSS-Protection: … |
|---|---|
| Catégorie | En-têtes de réponse |
En-têtes ajoutés par le serveur à la réponse.
Comment lire
- Le premier chiffre du code porte le sens : 4 désigne la requête, 5 le serveur.
- 404 veut dire « absent » ; 403, « présent mais interdit ». Les confondre rallonge le débogage.
- Les noms d'en-tête sont insensibles à la casse : Content-Type et content-type sont identiques.
- Les soucis de cache et de CORS tiennent souvent à une ligne d'en-tête, visible dans l'onglet réseau.
Questions fréquentes
Q. Que signifie HTTP X-XSS-Protection ?
Activait un ancien filtre XSS ; le CSP l'a remplacé.
Q. À quoi ressemble X-XSS-Protection sur le fil ?
Il circule sous la forme X-XSS-Protection: …
Q. Où apparaît X-XSS-Protection ?
Dans en-têtes de réponse.
Q. À quel groupe appartient X-XSS-Protection ?
Au groupe en-têtes de réponse ; le reste figure plus bas.