跨域脚本攻击 XSS 是最常见、危害最大的网页安全漏洞。为了防止它们，要采取很多编程措施，非常麻烦。很多人提出，能不能根本上解决问题，浏览器自动禁止外部注入恶意脚本？这就是"网页安全政策"（Content Security Policy，缩写 CSP）的来历。为了防止它们，要采取很多编程措施，
阅读背景：
CSP内容安全策略总结及如何抵御 XSS 攻击
来源：互联网
分享到：
