将以下代码粘贴进html的<header>标签内
javascript
<meta
http-equiv="Content-Security-Policy"
content="default-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; ">解释一下上面代码中的属性含义
default-src 'self'：配置加载策略，默认引入外部资源时，只能是同源的；
style-src 'self' 'unsafe-inline'：样式表加载策略，引入样式时，可以是同源的，或者使用行内样式；
img-src 'self' data:：图片加载策略，可以引用同源图片；或使用data:URI来嵌入图片，这种URI模式允许将图片直接嵌入到html或css中，而不是通过外部链接引用。
更多关于内容安全策略（CSP）的内容，可以参考这篇文档：