内容安全策略CSP（Content-Security-Policy）

内容安全策略（CSP），其核心思想十分简单：网站经过发送一个 CSP 头部，来告诉浏览器什么是被受权执行的与什么是须要被禁止的。其被誉为专门为解决XSS攻击而生的神器。html 1.前言web 内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。不管是数据盗取、网站内容污染仍是散发恶意软件，这些攻击都是主要的手段。浏览器 CS

>>阅读原文<<