libinjection_xss
指令 `libinjection_xss` 在 NGINX 中启用对跨站脚本（XSS）攻击的防护。
NGINX Anti XSS & SQL Injection module
·
httpserverlocationlimit_except
语法libinjection_xss;
默认值none
上下文http, server, location, limit_except
参数none
说明
指令 libinjection_xss 隶属于 NGINX Anti XSS & SQL Injection 模块，该模块用于分析传入请求中可能表明 XSS 漏洞的常见模式。当在配置中启用此指令时，NGINX 会处理 HTTP 请求并应用一组与已知 XSS 模式匹配的预定义规则，从而阻止试图向 Web 应用注入有害脚本的恶意行为。因此，它充当第一道防线，帮助 Web 应用在恶意代码到达应用逻辑之前检测并缓解潜在的 XSS 攻击。
该指令可在不同上下文中工作，例如 http、server、location 和 limit_except，允许在配置的不同部分灵活应用。它不需要任何参数或参数值，便于实施。要部署 libinjection_xss，管理员只需将其放置在所需的上下文中，而无需担心选项或值的开销。通过在服务器配置中策略性地应用此指令，管理员可以增强整体对脚本注入攻击的安全防护。
配置示例
server {
listen 80;
server_name example.com;
location / {
libinjection_xss;
}
}⚠
确保监控日志，以发现那些将合法请求误判并可能被阻止的误报情况，必要时调整规则集。
⚠
避免在可能导致无意阻止合法行为的上下文中应用此指令，尤其是在 APIs 或复杂的网页表单中。