title: ContentSecurityPolicy(CSP)是什么？为什么它能抵御XSS攻击？
topic: XSS
content: 谢邀 什么是CSP？ CSP是由单词 Content Security Policy 的首单词组成，CSP旨在减少注意这里是减少而不是消灭跨站脚本攻击。CSP是一种由开发者定义的安全性政策性申明，通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本图片iframeftonstyle等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。示例： 1.只允许本站资源 Content-Security-Policy： default-src self 2.允许本站
answerer_tags: http://rm-rf.gg