也就是说处于 aaa.com 的页面仅可以载入同域名的脚本，任何外站 JS 脚本都被禁止
有没有类似的 meta 属性标签可以做到这一点？
这样是否可以提高站点的安全性？（虽然没法使用公用库的 jquery 之类）
如果没有那是什么原因？
有没有类似的 meta 属性标签可以做到这一点？
这样是否可以提高站点的安全性？（虽然没法使用公用库的 jquery 之类）
如果没有那是什么原因？
This topic created in 3077 days ago, the information mentioned may be changed or developed.
 |
1
CSP 内容安全策略了解一下？
|
2 |
ThirdFlameJun 10, 2018
2
CSP
|
 |
rmb1222Jun 10, 2018 via iPhone
3
CSP+1 可以设置成白名单仅支持从同源和指定源加载 js
|
 |
murmurJun 10, 2018
4
csp 能管得了 iframe 劫持么
|
Select Language