security - 为什么使用 x-xss-protection 时 chrome 开发控制台会出现此错误？

Question

如何修复控制台中的此错误？

Error parsing header X-XSS-Protection: 1; mode=block, 1;
mode=block:expected semicolon at character position 14.
The default protections will be applied.

Answer 1

如果即使您发送了正确的 header 也显示错误，请检查您是否发送了 header (可能是两次)。这会显示在网络下方的错误控制台中，并且您单击任何文件。 p>

如果对于服务器来说，可能会发送两次 header

add_header X-XSS-Protection "1; mode=block";

被记录在两个不同的包含文件中，或者一个包含文件被包含两次。浏览器或至少 Chrome 在内部连接两个 header ，然后应用 WRONG 规则，如问题所示:

X-XSS-Protection: "1; mode=block, 1; mode=block"