解决跨域脚本攻击 XSS

配置Content Security Policy    传送门：作者： 阮一峰 http://www.ruanyifeng.com/blog/2016/09/csp.html 

【前端安全】JavaScript防http劫持与XSS传送门： 昵称：ChokCoco  https://www.cnblogs.com/coco1s/p/5777260.html