vendor/nelmio/security-bundle/src/EventListener/XssProtectionListener.php line 38

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of the Nelmio SecurityBundle.
  7.  *
  8.  * (c) Nelmio <[email protected]>
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Nelmio\SecurityBundle\EventListener;
  16. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  17. use Symfony\Component\HttpKernel\Event\ResponseEvent;
  18. use Symfony\Component\HttpKernel\KernelEvents;
  20. /**
  21.  * @deprecated since NelmioSecurityBundle 3.4.0, to be removed in 4.0.
  22.  */
  23. final class XssProtectionListener implements EventSubscriberInterface
  24. {
  25.     private bool $enabled;
  26.     private bool $modeBlock;
  27.     private ?string $reportUri;
  29.     public function __construct(bool $enabled, bool $modeBlock, ?string $reportUri = null)
  30.     {
  31.         $this->enabled = $enabled;
  32.         $this->modeBlock = $modeBlock;
  33.         $this->reportUri = $reportUri;
  35.         trigger_deprecation('nelmio/security-bundle', '3.4.0', 'The "%s" class is deprecated, use Content Security Policy without allowing "unsafe-inline" scripts instead.', __CLASS__);
  36.     }
  38.     public function onKernelResponse(ResponseEvent $e): void
  39.     {
  40.         if (!$e->isMainRequest()) {
  41.             return;
  42.         }
  44.         $response = $e->getResponse();
  46.         if ($response->isRedirection()) {
  47.             return;
  48.         }
  50.         $value = '0';
  51.         if ($this->enabled) {
  52.             $value = '1';
  54.             if ($this->modeBlock) {
  55.                 $value .= '; mode=block';
  56.             }
  58.             if (null !== $this->reportUri) {
  59.                 $value .= '; report='.$this->reportUri;
  60.             }
  61.         }
  63.         $response->headers->set('X-XSS-Protection', $value);
  64.     }
  66.     public static function getSubscribedEvents(): array
  67.     {
  68.         return [KernelEvents::RESPONSE => 'onKernelResponse'];
  69.     }
  71.     /**
  72.      * @phpstan-param array{enabled: bool, mode_block: bool, report_uri: string|null} $config
  73.      */
  74.     public static function fromConfig(array $config): self
  75.     {
  76.         $enabled = $config['enabled'];
  77.         $modeBlock = $config['mode_block'];
  78.         $reportUri = $config['report_uri'];
  80.         return new self($enabled, $modeBlock, $reportUri);
  81.     }
  82. }