add_action( 'send_headers', 'add_header_xcto' ); function add_header_xcto() { header( 'X-Content-Type-Options: nosniff' ); }