浏览器相关的几个安全配置

r囧r小猫 2022-06-18 10:09 203阅读 0赞

#### header的扩展属性 ####

header中有些扩展属性可以用来保护站点，了解它们是有益处的

*  [X-Frame-Options][]
    
     *  这个属性可以避免网站被使用frame、iframe的方式嵌入，解决使用js判断会被var location;破解的问题，IE8、Firefox3.6、Chrome4以上的版本都支持
 *  [X-XSS-Protection][]
    
     *  这是IE8引入的扩展header，在默认情况下IE8会自动拦截明显的XSS攻击，如query中写script标签并在返回的内容中包含这项标签，如果需要禁止可以将它的值设为0，因为这个XSS过滤有可能导致问题，如[IE8 XSS Filter Bug][]。保险起见，不开吧。
 *  [X-Requested-With][]
    
     *  用来标识Ajax请求，大部分js框架都会加入这个header
 *  [X-Content-Type-Options][]
    
     *  如果是html内容的文件，即使用Content-Type: text/plain;的header，IE仍然会识别成html来显示，为了避免它所带来的安全隐患，在IE8中可以通过在header中设置X-Content-Type-Options: nosniff来关闭它的自动识别功能  
          
        
        
        如果要嵌入不信任的网站，可以使用这个属性值来禁止页面中js、ActiveX的执行，可以参考[msdn的文档][msdn]
        
            <iframe security="restricted" src=""></iframe>

[X-Frame-Options]: https://developer.mozilla.org/en/the_x-frame-options_response_header
[X-XSS-Protection]: http://msdn.microsoft.com/en-us/library/dd565647.aspx
[IE8 XSS Filter Bug]: http://michael-coates.blogspot.com/2009/11/ie8-xss-filter-bug.html
[X-Requested-With]: http://en.wikipedia.org/wiki/List_of_HTTP_header_fields
[X-Content-Type-Options]: http://blogs.msdn.com/b/ie/archive/2008/09/02/ie8-security-part-vi-beta-2-update.aspx
[msdn]: http://msdn.microsoft.com/en-us/library/ms534622.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关 [Python相关-qqbot] 几个bot相关的异常

前言记录下几个bot使用过程中的几个异常. -------------------- qqbot fatal: not a git repositor

偏执的太偏执、/ 2022年11月22日 12:42/ 0 赞/ 102 阅读

相关 JVM相关的几个问题

JVM相关的几个问题 1.无意识的锁应用 2.对象在内存中的布局 3.对象加锁前后内存变化 4. 什么样的对象会进入老年代发现几个比较有意思的

落日映苍穹つ/ 2022年10月13日 01:55/ 0 赞/ 143 阅读

相关 LINUX进程相关的几个函数

LINUX进程相关的几个函数 1.pid\_t fork( void) ：返回值：若成功调用一次则返回两个值，子进程返回0，父进程返回子进程ID；否则，出错返回-1

た入场券/ 2022年07月15日 11:17/ 0 赞/ 175 阅读

相关并发的相关的几个疑问

缓存一致性问题参考下图，同一块主内存区域的值在处理器中多个处理单元处理了，都同时写入的时候，就需要决定是以谁的值为准，这个问题就是缓存一致性问题解决办法就是定义一

曾经终败给现在/ 2022年07月12日 07:58/ 0 赞/ 137 阅读

相关并发的相关的几个疑问

缓存一致性问题参考下图，同一块主内存区域的值在处理器中多个处理单元处理了，都同时写入的时候，就需要决定是以谁的值为准，这个问题就是缓存一致性问题解决办法就是定义一

刺骨的言语ヽ痛彻心扉/ 2022年07月12日 07:58/ 0 赞/ 143 阅读

相关浏览器相关的几个安全配置

header的扩展属性 header中有些扩展属性可以用来保护站点，了解它们是有益处的 [X-Frame-Options][] 这个属性可

r囧r小猫/ 2022年06月18日 10:09/ 0 赞/ 204 阅读

相关 Apache安全相关配置

毋庸讳言，令Apache占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境。Apache团体为保证其安全性做了大量的工作。想当年，在此产品被发现存在一

冷不防/ 2022年06月11日 06:10/ 0 赞/ 196 阅读

相关 AOP的几个相关概念

切面（Aspect）:一个关注点的模块化，这个关注点可能会横切多个对象。连接点(JoinPoint):程序执行过程中的某个特定的点。通知(Adv

骑猪看日落/ 2022年05月27日 00:55/ 0 赞/ 148 阅读

相关 Nginx与安全有关的几个配置

> 安全无小事，安全防范从nginx配置做起上一篇文章[《Nginx的几个常用配置和技巧》][Nginx]收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置

矫情吗；*/ 2021年11月16日 09:38/ 0 赞/ 241 阅读

相关分享几个金融相关的网站

1、中国货币网:[http://www.chinamoney.com.cn/chinese/][http_www.chinamoney.com.cn_chinese] 2、T

水深无声/ 2021年11月09日 11:56/ 0 赞/ 510 阅读