WEB應用內容安全策略(Content Security Policy)

內容安全策略(Content Security Policy)是什麼?   內容安全策略(Content Security Policy)簡稱CSP是由W3C小組定義的一項規範,其主要做用是提供一個額外的安全層,用於檢測並削弱某些特定類型的攻擊,包括跨站腳本 (XSS) 和數據注入攻擊等.javascript   目前內容安全策略(Content Security Policy)的規範一共有三個版

>>阅读原文<<