当前所在位置: 匠子生活 > 教育 > 正文

csp是什么意思

2021-07-21 17:07:13 匠子生活

CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(CSP)的一般概念。这将引入一些相当严格的策略,会使扩展程序在默认情况下更加安全,开发者可以创建并强制应用一些规则,管理网站允许加载的内容。

一、简介

CSP以白名单的机制对网站加载或执行的资源起作用。在网页中,这样的策略通过 HTTP 头信息或者 meta 元素定义。CSP虽然提供了强大的安全保护,但是他也造成了如下问题:Eval及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本。这些问题阻碍CSP的普及,如果要使用CSP技术保护自己的网站,开发者就不得不花费大量时间分离内嵌的JavaScript代码和做一些调整。

二、目的

缓解潜在的跨站脚本问题。

三、优点

使扩展程序在默认情况下更加安全。

阅读全文
相关推荐

什么是学伴

什么是学伴
学伴的意思是学习的同伴;学友。自2017年开始,山东大学为该校留学生一对一配对学伴,2018年,该制度升级为一对三,即一名留学生配3个学伴。

雅思成绩总分是多少

雅思成绩总分是多少
雅思成绩总分是9分。雅思考生的总分成绩单包括听力、阅读、写作和口语四个单项分,考生的考试成绩采用1-9分的评分制来测评,四个项目独立记分,总分即是四个部分所得分数经过平均后四舍五入的成绩。

i have some grapes改为否定句

i have some grapes改为否定句
改为否定句是:I don't have any grapes。这句话是实义动词拥有的意思,改为否定句要借助助动词do,就是由i have转变成i do not have,而some一般多用于肯定句中,改为否定句时要变为any。some和any都表达“一些”的意思。

函授专科几年

函授专科几年
一般理、工、医类脱产为3年,非脱产4年;其他学科专业脱产为2年,非脱产3年。也就是说函授大专文凭基本上两年半左右就可以拿到毕业证。

rm是什么职位

rm是什么职位
rm职位是:Relationship Management客户关系管理、Risk Management风险管理、Resource Management资源管理、Regional Manager区域经理、Rooms Manager客房经理。

太阳黑子是什么东西

太阳黑子是什么东西
太阳的光球表面有时会出现一些暗的区域,它是磁场聚集的地方,这就是太阳黑子。黑子是太阳表面可以看到的最突出的现象。一个中等大小的黑子大概和地球的大小差不多。

临床执业医师考试科目有哪些

临床执业医师考试科目有哪些
临床执业医师考试科目有:基础医学综合中的生理学、生物化学、病理学等;医学人文综合中的卫生法规、医学心理学、医学伦理学;临床医学综合中的内科学(含传染病学)、外科学、妇产科学、儿科学等;预防医学综合中的预防医学。

描写竹子的四字词语

描写竹子的四字词语
著于竹帛、竹柏异心、弹丝品竹、竹马之交、竹篱茅舍、永垂竹帛、易如破竹、朽竹篙舟、胸无成竹、松茂竹苞、势如劈竹、势如破竹、品竹调丝、芒鞋竹笠、柳门竹巷、东南竹箭、胸有成竹。

诗人在晚春中都表达了哪些情感

诗人在晚春中都表达了哪些情感
晚春这首诗是由唐代文学家韩愈创作,从诗句中能够感受到诗人在创作这首诗的时候,有对春天即将过去的一种不舍之情。而且从这首诗中也能够看到诗人能够化悲伤为前进的力量,拥有乐观的心态。

人大毕业生的就业去向

人大毕业生的就业去向
中国人民大学的毕业生,就业单位涉及党政机关事业单位、国有企业;工作行业涉及能源电力行业、国家重点行业、外交、翻译、经贸、新闻、法律、金融。