1、修改 nginx 配置
在 nginx.conf 配置文件中,增加如下配置内容:
add_header X-XSS-Protection "1; mode=block";
X-XSS-Protection 的字段有三个可选配置值,说明如下:
0: 表示关闭浏览器的XSS防护机制;
1:删除检测到的恶意代码, 如果响应报文中没有看到X-XSS-Protection 字段,那么浏览器就认为X-XSS-Protection配置为1,这是浏览器的默认设置;
1; mode=block:如果检测到恶意代码,在不渲染恶意代码。
修改后效果如下:
2、重启 nginx 服务
systemctl restart nginx
或者
service nginx restart