摘要: 内容安全策略(CSP)的核心思想十分简单:网站通过发送一个 CSP 头部,来告诉浏览器什么是被授权执行的与什么是需要被禁止的,被誉为专门为解决XSS攻击而生的神器。 阅读全文
posted @ 2021-09-27 03:50 kinyoobi 阅读(2464) 评论(0) 推荐(0) 编辑