Add optional value to xssProtection docs