X-XSS-Protection
レスポンスヘッダー
古いブラウザーのXSSフィルターを有効にしていたヘッダーです。今はCSPが代わります。
| 実際の行 | X-XSS-Protection: … |
|---|---|
| 分類 | レスポンスヘッダー |
サーバーがブラウザーへ返すときに付けるヘッダーです。
読み方
- ステータスコードは最初の数字が意味を決めます。4なら要求側、5ならサーバー側の問題です。
- 404は「ない」、403は「あるが許されない」です。取り違えると原因探しに時間がかかります。
- ヘッダー名は大文字小文字を区別しません。Content-Typeとcontent-typeは同じヘッダーです。
- キャッシュやCORSの問題はたいていヘッダー一行で決まります。ブラウザーのネットワークタブでそのまま見られます。
よくある質問
Q. HTTPの X-XSS-Protection はどんな意味ですか。
古いブラウザーのXSSフィルターを有効にしていたヘッダーです。今はCSPが代わります。
Q. X-XSS-Protection は実際どんな行になりますか。
X-XSS-Protection: … の形でやり取りされます。
Q. X-XSS-Protection はどこに付きますか。
レスポンスヘッダーです。
Q. X-XSS-Protection はどの分類ですか。
レスポンスヘッダーの分類です。同じ分類のほかの項目もこのページの下にあります。