技术栈

内容安全策略

weixin_42451330
9 天前
网络协议·安全·http·csp·内容安全策略
HTTP安全响应头--CSP(Content-Security-Policy)Content-Security-Policy(CSP,内容安全策略)是一种由浏览器实施的安全机制,用于防止跨站脚本攻击(XSS)、数据注入攻击和点击劫持等常见 Web 安全威胁。
xyphf_和派孔明
2 个月前
安全·csp·内容安全策略
关于Web前端安全防御之内容安全策略(CSP)CSP(Content Security Policy,内容安全策略)是一种由浏览器强制执行的安全层,核心作用是限制网页可以加载和执行的资源来源(如脚本、样式、图片等),以及控制页面的行为(如是否、表单提交等)。通过明确指定可信的资源来源和允许的操作,CSP 能有效防御 XSS、点击劫持、数据注入等多种攻击,从根源上阻断恶意代码的加载和执行。
我是有底线的