IE8 XSS Filterの仕様が微妙に変更されていた。 - 葉っぱ日記

先日、Google 日本語入力のHTTPを見てた id:tokuhirom さんに、HTTPレスポンスヘッダに「X-XSS-Protection: 1; mode=block」というのが含まれるというのを教えてもらったけど、"mode=block" というのが何か分からなかったので調べてみた。 結論としては、今月3月のセキュリティ更新 マイクロソフト セキュリティ情報 MS10-018 - 緊急 : Internet Explorer 用の累積的なセキュリティ更新プログラム (980182) で追加された機能だった。 この累積的な更新プログラムには、そのほかのセキュリティ関連の変更が含まれますか? この更新プログラムには X-XSS-Protection HTTP ヘッダーへの多層防御の更新が含まれています。具体的には、新しい "mode=block" 構文により、非継続的な誘導によるクロ

[ir_takt]

"X-XSS-Protection: 1"→発動するとスクリプトをブロック ／ "X-XSS-Protection: 1; mode=block"→発動するとHTML含む全てのレンダリングをブロック(#が1文字だけ表示される)

[Ooo]

X-XSS-Protection: 1; mode=block

[luckyxrea]

http://khmdb1.google.com/kh?v=44&host=maps.google.co.jp&x=658918&y=550017&z=20&deg=270　これにもついてる

[Cherenkov]

X-XSS-Protection

[teppeis]

X-XSS-Protection: 1; mode=block