2016年11月8日
CSP内容安全策略
摘要： 在浏览网页的过程中，尤其是移动端的网页，经常看到有很多无关的广告，其实大部分广告都是所在的网络劫持了网站响应的内容，并在其中植入了广告代码。为了防止这种情况发生，我们可以使用CSP来快速的阻止这种广告植入。而且可以比较好的防御dom xss。 CSP使用方式有两种 1. 使用meta标签， 直接在页 阅读全文
posted @ 2016-11-08 20:41 lmh2072005 阅读(7573) 评论(0) 推荐(1) 编辑