Web安全之CSP
摘要：
内容安全策略(Content-Security-Policy,简称CSP)概念： 内容安全策略(CSP)是一种web应用技术用于帮助缓解大部分类型的内容注入攻击，包括XSS攻击和数据注入等，这些攻击可实现数据窃取、网站破坏和作为恶意软件分发版本等行为。该策略可让网站管理员指定客户端允许加载的各类可信... 阅读全文
posted @ 2015-12-08 14:15 Code.CC 阅读(3888) 评论(0) 推荐(0) 编辑
