#XSS

CSP 安全头怎么配置？script-src、img-src、connect-src 实用指南

Content-Security-Policy 可以减少 XSS 风险，但配置太严会让网站资源加载失败。这里用常见场景讲 CSP 安全头怎么逐步配置。