dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
SEC Toate comenzile Securitate Cibernetică & Ethical Hacking

Antetul X-Content-Type-Options în Securitate Cibernetică & Ethical Hacking

Antete HTTP de Securitate W3C Fetch Standard Q&A / Distribuie cod

Forțează browserul să respecte tipul MIME declarat, prevenind interpretarea executabilă a fișierelor de imagini sau text.

Sintaxă 
X-Content-Type-Options: nosniff

În absența acestui antet, anumite browsere încearcă să ‘ghicească’ conținutul unui fișier (MIME sniffing). Dacă un atacator încarcă un avatar fals care conține cod JavaScript, un browser vulnerabil l-ar putea executa ca script dacă tipul MIME nu este blocat strict cu nosniff.

Exemplu: Activarea opțiunii nosniff
X-Content-Type-Options: nosniff

Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Antetul X-Content-Type-Options

Ai o nelămurire despre utilizarea comenzii Antetul X-Content-Type-Options sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.