编程技术 Firefox第一次演示内容安全策略 mozilla基金会已经对它的新的ContentSecurityPolicy(CSP)做了第一次说明。CSP希望能够预防跨网站脚本的攻击。CSP允许web管理者发送一个特殊的头文件(X-Content-Security-Policy:allow‘self’)来告诉浏览器哪个域名可以作为信任代码的来源。标准的XSS攻击有时会利用web应用程序的漏洞,在浏览器中通过可信任的域名来运行JavaScript。使用CSP,浏览器只运行来自信任列表中的域名中的脚本,其 系统 2019-08-29 23:05:41 2203