X-Download-Options

IEの作った脆弱性への対策という位置づけ

IEはダウンロードしたファイルに対して、ポップアップを表示して以下の3つの選択肢を表示する

開く

保存

キャンセル

https://gyazo.com/ae2d6e5bfec96dc3b1fc55d8dd3954c4 http://niyodiary.cocolog-nifty.com/blog/2010/03/aspnetcie-4298.html

ここで、「開く」を選択するとブラウザで開くらしい

とにかくブラウザで直接開くことでInjectionができてしまうらしい

https://gyazo.com/abc5ad3399432d7003fde2edccd952fe http://niyodiary.cocolog-nifty.com/blog/2010/03/aspnetcie-4298.html

そもそも「開く」という選択肢が消え、いったんローカルに保存することになる

こうするこでWeb上のコンテキストで実行されないので安全になるらしい

参考