你即將離開本站

並前往https://ithelp.ithome.com.tw/articles/10223568

Web Security 魔法使攻略 嗑一下CSP - iT 邦幫忙

CSP 是內容安全策略（Content Security Policy，簡稱CSP)，主要是用來防禦XSS 的。 「這個防禦書是主攻瀏覽器哦」 ... script-src, 'self' js.example.com, Javascript.

確定！ 回上一頁

查詢 「CSP script-src」的人也找了：

  1. script-src-elem
    2.
  2. content-security-policy
    3.
  3. default-src 'self'
    4.
  4. script-src unsafe-eval
    5.
  5. csp unsafe-inline
    6.
  6. script src用法
    7.
  7. Unsafe-inline allows the execution of unsafe in page scripts and event handlers
    8.
  8. csp style-src sha256
    9.