vendor/nelmio/security-bundle/src/EventListener/XssProtectionListener.php line 35

  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of the Nelmio SecurityBundle.
  7.  *
  8.  * (c) Nelmio <hello@nelm.io>
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Nelmio\SecurityBundle\EventListener;
  16. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  17. use Symfony\Component\HttpKernel\Event\ResponseEvent;
  18. use Symfony\Component\HttpKernel\KernelEvents;
  20. final class XssProtectionListener implements EventSubscriberInterface
  21. {
  22.     use KernelEventForwardCompatibilityTrait;
  24.     private bool $enabled;
  25.     private bool $modeBlock;
  26.     private ?string $reportUri;
  28.     public function __construct(bool $enabled, bool $modeBlock, ?string $reportUri = null)
  29.     {
  30.         $this->enabled = $enabled;
  31.         $this->modeBlock = $modeBlock;
  32.         $this->reportUri = $reportUri;
  33.     }
  35.     public function onKernelResponse(ResponseEvent $e): void
  36.     {
  37.         if (!$this->isMainRequest($e)) {
  38.             return;
  39.         }
  41.         $response = $e->getResponse();
  43.         if ($response->isRedirection()) {
  44.             return;
  45.         }
  47.         $value = '0';
  48.         if ($this->enabled) {
  49.             $value = '1';
  51.             if ($this->modeBlock) {
  52.                 $value .= '; mode=block';
  53.             }
  55.             if (null !== $this->reportUri) {
  56.                 $value .= '; report='.$this->reportUri;
  57.             }
  58.         }
  60.         $response->headers->set('X-XSS-Protection', $value);
  61.     }
  63.     public static function getSubscribedEvents(): array
  64.     {
  65.         return [KernelEvents::RESPONSE => 'onKernelResponse'];
  66.     }
  68.     /**
  69.      * @phpstan-param array{enabled: bool, mode_block: bool, report_uri: string|null} $config
  70.      */
  71.     public static function fromConfig(array $config): self
  72.     {
  73.         $enabled = $config['enabled'];
  74.         $modeBlock = $config['mode_block'];
  75.         $reportUri = $config['report_uri'];
  77.         return new self($enabled, $modeBlock, $reportUri);
  78.     }
  79. }