內容安全策略

內容安全策略 ( 簡稱CSP ） 是一種計算機安全標準 ， 旨在防禦跨站腳本 、 點擊劫持等代碼注入攻擊 ， 阻止惡意內容在受信網頁環境中執行 。 這一標準是W3C網絡應用安全工作組的候選推薦標準 ， 被現代網頁瀏覽器廣泛支持 。