摘要: 一、简介 CSP是网页安全政策(Content Security Policy)的缩写。是一种由开发者定义的安全性政策申明,通过CSP所约束的责任指定可信的内容来源,(内容可以是指脚本、图片、style 等远程资源)。通过CSP协定,可以防止XSS攻击,让web处一个安全运行的环境中。 CSP 的实 阅读全文
posted @ 2017-08-15 23:53 leaf+ 阅读(5786) 评论(0) 推荐(0) 编辑
摘要: meta标签中设置的属性,主要是设置浏览器优先使用什么模式去渲染页面的。 1、content="IE=edge"主要是该诉浏览器用最高版本的IE来渲染页面。当然也可以单独设置如content="IE=7",使用IE7来渲染页面。 2、content="chrome=1" ;可以激活chrome fr 阅读全文
posted @ 2017-08-15 10:17 leaf+ 阅读(411) 评论(0) 推荐(0) 编辑