X-Content-Type-Options
互联网上的资源有各种类型，通常浏览器会根据响应头的Content-Type字段来分辨它们的类型。例如："text/html"代表html文档，"image/png"是PNG图片，"text/css"是CSS样式文档。然而，有些资源的Content-Type是错的或者未定义。这时，某些浏览器会启用MIME-sniffing来猜测该资源的类型，解析内容并执行。互联网上的资源有各种类型，通常浏览器会根据响
阅读背景：
X-Content-Type-Options和 X-XSS-Protection
来源：互联网
分享到：
