几年前，也就是 2009 年，Internet Explorer早期实施的 XSS 审计器确实存在漏洞，但讽刺的是，通过这种缓解措施，发现完全安全的网站可能会变得容易受到攻击。还有一些安全文章展示了 IE8 和 Chrome 的 XSS Auditor 是如何实际用作攻击媒介来实施 XSS 攻击的。

最近，在 2014 年，XSS 审计员被证明仍然非常容易绕过。

Facebook 从一开始就不信任浏览器中的 XSS 审计器的实现，并X-XSS-Protection: 0从 2009 年开始使用。这也显示了他们对模板系统 ( XHP ) 的一些信心，它应该足够严格以避免默认引入 XSS 漏洞。