Можно ли отключить фильтр межсайтовых сценариев на странице aspx или с помощью web.config?

Question

Я хочу отключить межсайтовый скриптовый фильтр Internet Explorer для моего сайта.Возможно ли это сделать через web.config или на веб-странице aspx?Спасибо.

Answer 1

На самом деле вы можете отключить XSS-фильтр для вашего сайта.Просто отправьте следующий заголовок:

X-XSS-Protection: 0

Источник: http://msdn.microsoft.com/en-us/library/dd565647(v=vs.85).aspx

Answer 2

Вы не можете контролировать (изменять) настройки браузера из серверного приложения, какими бы они ни были.Итак, нет, это невозможно.

Объясните, чего вы пытаетесь достичь;может быть, есть другое решение для этого.

Answer 3

Мы можем настроить заголовки HTTP через web.config или через IIS

http://insiderattack.blogspot.com.au/2014/04/configuring-secure-iis-response-headers.html