Çalışan komut dosyaları için sıkı MIME türü kontrolünü etkinleştir

Bu politika, çalışan komut dosyaları için sıkı MIME türü kontrolünü etkinleştirir.

Politika etkinleştirilir veya ayarlanmadan bırakılırsa çalışan komut dosyaları, JavaScript için sıkı MIME türü kontrolünü kullanır. Bu da varsayılan yeni davranıştır. Eski MIME türlerine sahip çalışan komut dosyaları reddedilir.

Politika devre dışı bırakılırsa çalışan komut dosyaları, lax MIME türü kontrolünü kullanır. Böylece, text/ascii gibi eski MIME türlerine sahip çalışan komut dosyaları yüklenmeye ve yürütülmeye devam eder.

Tarayıcılar geleneksel olarak lax MIME türü kontrolünü kullandığı için çok sayıda eski MIME türüne sahip kaynak desteklenmekteydi. Örneğin text/ascii, JavaScript kaynakları için desteklenen eski bir MIME türüdür. Bu, kaynakların hiçbir zaman komut dosyası olarak kullanılması amaçlanmamışken komut dosyası olarak yüklenmesine izin verdiği için güvenlik sorunları ortaya çıkabilir. Chrome, yakın bir tarihte sıkı MIME türü kontrolünü kullanmaya başlayacaktır. Etkinleştirilen politika, varsayılan davranışı uygular. Bu politikanın devre dışı bırakılması, yöneticilerin isterse eski davranışı korumasına olanak tanır.

JavaScript/ECMAScript medya türleriyle ilgili ayrıntılı bilgi edinmek için https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage adresine göz atın.