Các lượt nộp
    Danh sách bài
    Trang chủ
    Báo lỗi

    solution

    Đề bài: [Lập trình Web & Backend] X-Content-Type-Options nosniff

    X-Content-Type-Options

    Header X-Content-Type-Options: nosniff ngăn trình duyệt tự đoán (sniff) kiểu MIME, giảm rủi ro tấn công.

    Cho danh sách header response (mỗi dòng Tên: Giá-trị). Kiểm tra xem có header X-Content-Type-Options với giá trị đúng là nosniff không.

    In SAFE nếu có và đúng giá trị, ngược lại MISSING.

    Ví dụ

    Input:

    Content-Type: text/html
X-Content-Type-Options: nosniff

    Output:

    SAFE
    • Định dạng đầu vào:

      Nhiều dòng header Tên: Giá-trị.

    • Ràng buộc đầu vào:

      Tên header so sánh không phân biệt hoa thường; giá trị nosniff so sánh chính xác (thường).

    • Định dạng đầu ra:

      SAFE hoặc MISSING.

    Ví dụ:

    Đầu vào:

    Content-Type: text/html
X-Content-Type-Options: nosniff

    Đầu ra:

    SAFE

    Giải thích:

    Có header X-Content-Type-Options với giá trị nosniff nên kết quả SAFE.

    Đang tải editor...