內容安全策略CSP（Content-Security-Policy）

內容安全策略（CSP），其核心思想十分簡單：網站經過發送一個 CSP 頭部，來告訴瀏覽器什麼是被受權執行的與什麼是須要被禁止的。其被譽爲專門爲解決XSS攻擊而生的神器。html 1.前言web 內容安全策略 (CSP) 是一個額外的安全層，用於檢測並削弱某些特定類型的攻擊，包括跨站腳本 (XSS) 和數據注入攻擊等。不管是數據盜取、網站內容污染仍是散發惡意軟件，這些攻擊都是主要的手段。瀏覽器 CS

>>阅读原文<<