X-XSS-Protection レスポンスヘッダ

httpのレスポンスヘッダ

X-XSS-Protection レスポンスヘッダは

ブラウザのXSSフィルタ設定を上書きして

有効/無効を設定するもの

XSSフィルタがオンの場合、

ブラウザがXSSを検知し、無害にする