有文本mime类型并包含_any_用户输入的网页有多安全？

Question

我有一个基于用户输入返回内容的web服务器。我想返回带有内容的内容-Type: text/text;，但我不确定它有多安全。

我做了一个内容类型测试:文本/文本；浏览器只显示内容(根本不解释)，但可能是欺骗它的一种方法，我不是一个安全专家。

谢谢

Answer 1

看起来不安全，不信任解释内容类型的浏览器在这里找到更多信息- https://security.stackexchange.com/questions/97241/does-a-content-type-text-plain-header-protect-against-xss-in-browsers?noredirect=1&lq=1。