XSS-Schwachstelle/DE/Solution Tips: Unterschied zwischen den Versionen

Aus Siwecos
Wechseln zu: Navigation, Suche
Zeile 9: Zeile 9:
 
'''—snap'''
 
'''—snap'''
  
Hier finden Sie ein Beispiel, wie eine .htaccess -Datei aussehen kann, um den '''HTTP-Security-Header-Scanner''' Grün zu stimmen.
+
Hier finden Sie ein Beispiel, wie eine .htaccess -Datei aussehen kann, um beim '''HTTP-Security-Header-Scanner''' eine bessere Bewertung zu erhalten.
 
([[Htaccess/DE|.htaccess-Beispiel]])
 
([[Htaccess/DE|.htaccess-Beispiel]])

Version vom 1. Februar 2019, 09:42 Uhr

1; mode=block

Beispielcode einer .htaccess auf einem Apache Webserver

--snip

   # Turn on XSS prevention tools, activated by default in IE and Chrome
   '''Header set X-XSS-Protection "1; mode=block"'''

—snap

Hier finden Sie ein Beispiel, wie eine .htaccess -Datei aussehen kann, um beim HTTP-Security-Header-Scanner eine bessere Bewertung zu erhalten. (.htaccess-Beispiel)