使用HTTP Headers 防御WEB攻击（二）
发布时间：2016-04-02 17:41:03 所属栏目：编程 来源：freebuf
导读：在前一篇文章《使用HTTP Headers防御WEB攻击（Part1）》中我们了解到如何使用X-Frame选项防御点击劫持攻击。在本文中我们将会讨论另外一个HTTP Header选项，X-XSS-Protecti
|
尽管在一些主流浏览器（IE,Chrome,Safari）中可以完美实现。但在FireFox中并不支持这个头，所以我们仍然可以看到弹出警告框
总结 所以,X-XSS-Protection头应该用于深度防御。由于它无法完全保护网站，因此开发者必须确保他们有其他一些手段来进行防护。 延伸阅读：
（编辑：PHP编程网 - 金华站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐