1、修改 nginx 配置
在 nginx.conf 配置文件中，增加如下配置内容：
add_header X-XSS-Protection "1; mode=block";
X-XSS-Protection 的字段有三个可选配置值，说明如下：
0： 表示关闭浏览器的XSS防护机制；
1：删除检测到的恶意代码， 如果响应报文中没有看到X-XSS-Protection 字段，那么浏览器就认为X-XSS-Protection配置为1，这是浏览器的默认设置；
1; mode=block：如果检测到恶意代码，在不渲染恶意代码。
修改后效果如下：
2、重启 nginx 服务
systemctl restart nginx
或者
service nginx restart
