CSP

CSP（内容安全策略）通过指定可信的内容来源来防范 XSS 与代码注入攻击。它通过 HTTP 头或 meta 标签实现，为脚本、样式表、图片和字体定义加载规则，可降低恶意代码执行的风险，但需要仔细配置。