-
Notifications
You must be signed in to change notification settings - Fork 8.1k
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Web/HTTP/Headers/X-XSS-Protection を更新 #9019
Web/HTTP/Headers/X-XSS-Protection を更新 #9019
Conversation
Preview URLs External URLs (5)URL:
|
@@ -41,17 +42,37 @@ X-XSS-Protection: 1; report=<reporting-uri> | |||
- 0 | |||
- : XSS フィルタリングを無効化します。 | |||
- 1 | |||
- : XSS フィルタリングを有効化します (通常はブラウザーの既定値です)。クロスサイトスクリプティング攻撃を検知すると、ブラウザーはページをサニタイズします (安全でない部分を取り除きます)。 | |||
- : XSS フィルタリングを有効化します(通常はブラウザーの既定値です)。クロスサイトスクリプティング攻撃を検知すると、ブラウザーはページをサニタイズします(安全でない部分を取り除きます)。 | |||
- 1; mode=block | |||
- : XSS フィルタリングを有効化します。攻撃を検知すると、ページをサニタイジングするよりも、ページのレンダリングを停止します。 |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
@mfuji09
IMHO:
今回の変更箇所ではありませんが「するよりも」より「するのではなく」のほうが自然かと思いました。確認お願いします 🙏
- : XSS フィルタリングを有効化します。攻撃を検知すると、ページをサニタイジングするよりも、ページのレンダリングを停止します。 | |
- : XSS フィルタリングを有効化します。攻撃を検知すると、ページをサニタイジングするのではなく、ページのレンダリングを停止します。 |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
変更箇所以外の部分(かつ、元の変更とは関係ない箇所)をPRのレビューとして変更しようとすると、もはやレビューの域を超えると思いますし、PRやコミットの修正の範囲も不明確になってしまいます。
改めて変更をプルリクエストされてはいかがでしょうか。
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
@mfuji09
ありがとうございます。レビューの方針了解しました。こちらのSuggestは無視していただいて大丈夫です 🙏
Description
Web/HTTP/Headers/X-XSS-Protection を更新
Motivation
Additional details
Related issues and pull requests
#7848 の対応の一部