xquery - 将非标准 HTTP 标头 X-XSS-Protection 发送到 xquery 页面（使用 Marklogic 服务器）

Question

当 Chrome 浏览器抛出此错误时，问题就开始了：

“拒绝执行 JavaScript 脚本。在请求中找到脚本的源代码”。

我已经尝试过http-equiv将属性设置为“ X-XSS-Protection”且内容属性设置为 0 的元标记。

<meta http-equiv="X-XSS-Protection" content="0"/>

通过放置在头部来禁用防止xss攻击的选项。但它不起作用。

帮帮我。

提前致谢。

Answer 1

我认为这就是你想要的：

xdmp:add-response-header("X-XSS-Protection", "0")

请参阅http://docs.marklogic.com/xdmp:add-response-header