Объяните дураку, почему не работает XSS?

[Фанат]

http://mars.fh38095o.bget.ru/%3Ca%20href%3D%22%23%22%20onClick%3D%22return%20alert%28%27Hello%20World%21%27%29%22%3E

Это типа такая моднявая защита, встроенная во все браузера?

 

[Вурдалак]

Открой console в Chrome.

 

[Фанат]

погоди. ты хочешь сказать, что это на сервере стоит какая-то софтина, которая делает онклику обрезание?

 

[Вурдалак]

The XSS Auditor refused to execute a script in 'http://mars.fh38095o.bget.ru/<a href="#" onClick="return alert('Hello World!')">' because its source code was found within the request. The auditor was enabled as the server sent neither an 'X-XSS-Protection' nor 'Content-Security-Policy' header.

 

[AnrDaemon]

Защита от честных людей?

 

[Фанат]

Тьфу ты блин, я слепой.