标签: c# asp.net xss
我想启用一个名为&#34; X-XSS-Protection&#34;的标题属性。在我的申请中。 这可以通过从web.config文件添加标题<customHeaders>来实现。
<customHeaders>
但是现在我想从网页本身启用此属性。
我曾尝试过以下代码。
Response.Headers.Add("X-XSS-Protection", "1"); HttpContext.Current.Response.Headers["X-XSS-Protection"] = "1";
提前致谢!