内容安全策略 内容安全策略英語Content Security Policy简称CSP是一种计算机安全标准旨在防御跨站脚本点击劫持等代码注入攻击阻止恶意内容在受信网页环境中执行这一标准是WC网络应用安全工作组的候选推荐标准被现代网页浏览器广泛支持