Безопасность
X-XSS-Protection
Устаревший заголовок, включавший XSS-фильтр браузера. Заменён на Content-Security-Policy.
Синтаксис
X-XSS-Protection: 0 | 1 | 1; mode=blockПример
X-XSS-Protection: 0Описание
X-XSS-Protection включал фильтр XSS в старых браузерах. Значения: 0 (отключить), 1 (включить), 1; mode=block (блокировать страницу).
Рекомендуемое значение — 0, так как фильтр сам может создавать уязвимости.
Устарел. Современные браузеры удалили XSS-аудитор. Используйте Content-Security-Policy.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 503 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
29,2 %
(147 из 503) отдают X-XSS-Protection.
Самые частые значения:
1; mode=block— сайтов: 1070— сайтов: 261— сайтов: 9
Посмотреть на примере: google.com, mail.ru, avito.ru, yandex.ru, discord.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →