Utilise X-XSS-Protection (fixes #69)