xss攻擊
1，nginx 配置
防止XSS攻擊
add_header X-Frame-Options SAMEORIGIN; # 只允許本站用 frame 來嵌套
add_header X-Content-Type-Options nosniff; # 禁止嗅探文件類型
add_header X-XSS-Protection "1; mode=block"; # # XSS 保護
- 特例
前端頁面有時候在調用另一個域名時，提示：
檢查nginx.conf 配置文件發現配置了上面三行保護，關閉后即可恢復正常。
但此方法存在風險，解決辦法只能開發改代碼了。