vendor/nelmio/security-bundle/src/EventListener/XssProtectionListener.php line 33

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of the Nelmio SecurityBundle.
  7.  *
  8.  * (c) Nelmio <[email protected]>
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Nelmio\SecurityBundle\EventListener;
  16. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  17. use Symfony\Component\HttpKernel\Event\ResponseEvent;
  18. use Symfony\Component\HttpKernel\KernelEvents;
  20. final class XssProtectionListener implements EventSubscriberInterface
  21. {
  22.     private bool $enabled;
  23.     private bool $modeBlock;
  24.     private ?string $reportUri;
  26.     public function __construct(bool $enabled, bool $modeBlock, ?string $reportUri = null)
  27.     {
  28.         $this->enabled = $enabled;
  29.         $this->modeBlock = $modeBlock;
  30.         $this->reportUri = $reportUri;
  31.     }
  33.     public function onKernelResponse(ResponseEvent $e): void
  34.     {
  35.         if (!$e->isMainRequest()) {
  36.             return;
  37.         }
  39.         $response = $e->getResponse();
  41.         if ($response->isRedirection()) {
  42.             return;
  43.         }
  45.         $value = '0';
  46.         if ($this->enabled) {
  47.             $value = '1';
  49.             if ($this->modeBlock) {
  50.                 $value .= '; mode=block';
  51.             }
  53.             if (null !== $this->reportUri) {
  54.                 $value .= '; report='.$this->reportUri;
  55.             }
  56.         }
  58.         $response->headers->set('X-XSS-Protection', $value);
  59.     }
  61.     public static function getSubscribedEvents(): array
  62.     {
  63.         return [KernelEvents::RESPONSE => 'onKernelResponse'];
  64.     }
  66.     /**
  67.      * @phpstan-param array{enabled: bool, mode_block: bool, report_uri: string|null} $config
  68.      */
  69.     public static function fromConfig(array $config): self
  70.     {
  71.         $enabled = $config['enabled'];
  72.         $modeBlock = $config['mode_block'];
  73.         $reportUri = $config['report_uri'];
  75.         return new self($enabled, $modeBlock, $reportUri);
  76.     }
  77. }