X-XSS-Protection
Cabeçalhos de resposta
Ligava um antigo filtro XSS do navegador; hoje o CSP o substitui.
| Na linha | X-XSS-Protection: … |
|---|---|
| Categoria | Cabeçalhos de resposta |
Cabeçalhos que o servidor anexa ao responder.
Como ler
- O primeiro dígito do código carrega o sentido: 4 aponta para o pedido, 5 para o servidor.
- 404 quer dizer "não existe"; 403, "existe, mas não para você". Trocar os dois atrasa a investigação.
- Nomes de cabeçalho não diferenciam maiúsculas: Content-Type e content-type são o mesmo.
- Problemas de cache e CORS costumam caber numa linha de cabeçalho, visível na aba de rede.
Perguntas frequentes
QO que significa HTTP X-XSS-Protection?
Ligava um antigo filtro XSS do navegador; hoje o CSP o substitui.
QComo X-XSS-Protection aparece na linha?
Trafega assim: X-XSS-Protection: …
QOnde X-XSS-Protection aparece?
Em cabeçalhos de resposta.
QA que grupo pertence X-XSS-Protection?
Ao grupo cabeçalhos de resposta; o restante está mais abaixo.