X-XSS-Protection: 1; mode=block 这个头到底是在什么情况下生效的？

[hcymk2]

在 chrome 上试验了几个例子，发现没有起到 block 的效果，xss 脚本还是执行了。