⭐️ 更多前端技术和知识点，搜索订阅号JS 菌订阅 内容安全策略的主要作用就是尽量降低网站遭受 XSS 跨站脚本攻击的可能。浏览器没办法区分要执行的代码是否为页面本身的还是恶意注入的，XSS 就是利用这一点对网站进行攻击。 ? CSP 的全称是Content-Security-Policy在白名单策略中，可以使用他来指...
⭐️ 更多前端技术和知识点，搜索订阅号JS 菌订阅 内容安全策略的主要作用就是尽量降低网站遭受 XSS 跨站脚本攻击的可能。浏览器没办法区分要执行的代码是否为页面本身的还是恶意注入的，XSS 就是利用这一点对网站进行攻击。 ? CSP 的全称是Content-Security-Policy在白名单策略中，可以使用他来指...
