内容安全策略

内容安全策略（，简称CSP）是一种计算机安全标准，旨在防御跨站脚本、点击劫持等代码注入攻击，阻止恶意内容在受信网页环境中执行。这一标准是W3C网络应用安全工作组的候选推荐标准，被现代网页浏览器广泛支持。

另见 
 NoScript
 HTTP严格传输安全
 HTTP公钥固定

参考资料

外部链接
 
 

网络应用程序
入侵 (计算机安全)