成人午夜精品无码区,97久久精品无码一区二区天美,97成人碰碰久久人人超级碰oo

?? ????

IT??

??? ?? ??? ?? ? ?? ??

William Shakespeare

Feb 20, 2025 pm 12:04 PM

??? ?? ?? (CSP) : ? ??? ?? ??? ? ???

CSP (Content Security Policy)? ??? ?? ??, ?? XSS (Cross-Site Scripting)??? ? ???? ???? ??? ?? ???????. ? ??? ??? ?? ???? ??? ??? ?? ??? ??????? ?? ? ??? ????? ???????? ??? ??? ? ????? ???? ?? ?? ???? ?? (? :

)? ???? ??? ?? ? ? ????. ? ?????? ???? ???????? ??? ?????.

?? ?? : eval()

?????? ?? : CSP? ?? ??? ???? ?? ?? ?? ???? ?????. HTTP ?? ?? :

??? http ??? ?? ?????. ?? ?? ?? : ???? ?? ???? ???? ?? ??? ???? ?? JavaScript ?? ??? ???? ???? ???? ????. ???? : ???? CSP ???? ?? ??? ?????. ??? ??? URL? ??? ???? JSON ???? ????. CSP? ?? ?? :

W3C ?? ?? ?? ? CSP?

??? ???? ??? ?????. ?? ????? ,

, , , ,

, , ? ? ?????.

???? ?? ??? ?? ??????

???? ??? ??? ???? : ?? ???? ????? URL ?? : ?? ? ???? ???? ?? ?? URL : ??? ??? ?? ??????? ?? ????? (? : ?? ????). Content-Security-Policy ?? ?????? ???? ???? ?? CSP : ?? ?????????? ??? ?? ???? ?? ?????. CSP? ????? ??? ????? ?? ?? ??? ???? ?? ??? ?? ?????.

???? ??? ?? ??? ?? ???? ????. ??? ??? ?? ()? ?? ??? ??? ????? (? :` .mycdn.com`). ? ??? ???? ???/?? ??? ??? ?????. ??? ?? ???? ???? ????. ??? URL? ?? ? ??? ? ????? (? : ).

( ? )? ??? data: ? ??? ???? )? ?? ?? ??? ???????. ? ? ?? ? ??? ?????. ???? ???? ??? ?????. ???? ??? : img-src 'data:' CSP 1.0? ???? ???? ??? ????. ?? ??? ????? ??? ???? ???? ????. unsafe-inline script-src? ??? ?? ???? ????
??? ???? ?? ??? ???? ??, ?? ??? style-src? ???????. ?? ?? ?? (JSON ??)? ?? ? HTTP Post ??? ??? URL? ????. <script></script> ? : <style></style> ?? (? : ????)? unsafe-eval? ?? ? JSON ???? ?????. script-src ?? :

???? ?? ? ??????. ?? ??? ???? ?? ??????? ?? ???? ?? ??? ?????. ? ?? ?? ??? ??? ? ???? CSP ?? : CSP? HTTP ??? ?? ?????. ?? ?? (APACHE, IIS, NGINX) ?? ????? ?? (php 's , node.js's )? ??? ? ????.

?? ?? :

Facebook? Twitter? ??? ?? ? ?? ??? ??? ???? ??? CSP ??? ?????. CSP ?? 2 ?? :

CSP Level 2? ??? ??? (,

, , , report-uri), ?? ??? ? ????? ???? ? ???? ?? Nonce/HASH ?? ??? ?????.

? ?? ?? ?? : ???? ?? ? Nonce? CSP ??? ??? ???? ??? ???? ????. ?? ?? ?? :

??? CSP ??? ?? ? ????/??? ??? ??? ?????. ????? ???? ??? ??? ????? report-uri ?? :

CSP? ?????? ???? ? ??? ?? ??????. ????? ?????? ?? 2? ?? ??? ?????. CSP ??? ???? ??? ? ??????? ???? ? ??? ?????.

(?? : ??? ?? ???? ??? ?? ???? ?????.)

? ??? ??? ?? ??? ?? ? ?? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!

? ????? ??

? ?? ??? ????? ???? ??? ??????, ???? ?????? ????. ? ???? ?? ???? ?? ??? ?? ????. ???? ??? ???? ???? ??? ?? admin@php.cn?? ?????.