X-XSS-Protection 是 Internet Explorer 8+ 设置的 HTTP 标头。此标头允许域打开或关闭 IE8 的“XSS 筛选器”，从而阻止某些类别的 XSS 攻击。
https://blogs.msdn.com/b/ieinternals/archive/2011/01/31/controlling-the-internet-explorer-xss-filter-with-the-x-xss-protection-http-header.aspx
文件标准