Przeglądarka i wydajność · Middle · Pytanie 56 z 75
Co robi X-Content-Type-Options: nosniff?
- 1Wyłącza kompresję treści
- ✓Poprawna odpowiedź: Zabrania przeglądarce zgadywania typu MIME, więc np. plik tekstowy nie wykona się jako skrypt
- 3Ukrywa wersję oprogramowania serwera
Wyjaśnienie
MIME sniffing mógł zamienić przesłany plik w wykonywalny skrypt lub styl. Z nosniff respektowany jest zadeklarowany Content-Type.