http headers

X-Frame-Options

X-XSS-Protection(开启IE的XSS Filter)

X-Content-Type-Options

打开url下载文件时，浏览器判断数据类型的方式:Content-Type,文件扩展名，文件签名，前三种类型不一致时会Mime sniffing(文件开头的256字节)
X-Content-Type-Options:nosniff 关闭IE对内容类型的自动判断

posted @ 2015-11-12 15:10  fannet  阅读(165)  评论(0)  编辑  收藏  举报