Перейти к содержимому
Skip to content
API Тарифы EN Войти
← Все HTTP-заголовки
Безопасность

X-XSS-Protection

Устаревший заголовок, включавший XSS-фильтр браузера. Заменён на Content-Security-Policy.

Синтаксис

X-XSS-Protection: 0 | 1 | 1; mode=block

Пример

X-XSS-Protection: 0

Описание

X-XSS-Protection включал фильтр XSS в старых браузерах. Значения: 0 (отключить), 1 (включить), 1; mode=block (блокировать страницу).

Рекомендуемое значение — 0, так как фильтр сам может создавать уязвимости.

Устарел. Современные браузеры удалили XSS-аудитор. Используйте Content-Security-Policy.

Проверьте, правильно ли ваш сайт отправляет этот заголовок

Проверить заголовки →

Связанные статьи

Заголовки безопасности: CSP, HSTS, X-Frame-Options и другие
Как защитить сайт с помощью HTTP заголовков безопасности. Настройка Content-Security-Policy, Strict-Transport-Security, X-Frame-Options и других заголовков.

Связанные заголовки

Content-Security-Policy
Контролирует, какие ресурсы браузер может загружать для страницы, помогая предотвратить XSS и инъекции данных.
Cross-Origin-Opener-Policy
Изолирует контекст браузера для предотвращения кросс-доменных атак типа Spectre.
Cross-Origin-Resource-Policy
Ограничивает, какие домены могут загружать ресурс, предотвращая несанкционированное чтение.
Permissions-Policy
Управляет доступом к функциям браузера: камера, микрофон, геолокация и другие.
Referrer-Policy
Контролирует объём информации о реферере в запросах, балансируя между приватностью и аналитикой.
Strict-Transport-Security
Указывает браузерам обращаться к сайту только по HTTPS, защищая от атак понижения протокола и перехвата cookie.

Начните мониторинг бесплатно

Зарегистрируйтесь и получите доступ к API, мониторингу и уведомлениям

Создать аккаунт Документация API