Skip to main content

2026년 4월 20일

Mitigating Cross-Site Scripting Attacks

By default, Horizon employs the XSS (cross-site scripting) Filter feature to mitigate cross-site scripting attacks by sending the header x-xss-protection=1; mode=block in its HTTP responses.

You can disable this feature by adding the following entry to the file locked.properties:

x-xss-protection=OFF

이 페이지가 도움이 되었나요?

이 항목에 대한 피드백 보내기

이 항목이 도움이 되었나요?

개인정보나 기밀정보는 입력하지 마세요.

링크를 생성하는 중…