使用者85897302236982021-12-14 11:49:13

CSP以白名單的機制對網站載入或執行的資源起作用。在網頁中，這樣的策略透過 HTTP 頭資訊或者 meta 元素定義。

CSP雖然提供了強大的安全保護，但是他也造成了如下問題：Eval及相關函式被禁用、內嵌的JavaScript程式碼將不會執行、只能透過白名單來載入遠端指令碼。這些問題阻礙CSP的普及，如果要使用CSP技術保護自己的網站，開發者就不得不花費大量時間分離內嵌的JavaScript程式碼和做一些調整。

壹本鄭經2021-05-21 19:19:08

CSP指的是： Come（進入遊戲）——Stay（留在遊戲中體驗）——Pay（根據需要付費），核心的意思就是說，先進行遊戲體驗，如果覺得喜歡的話再根據需要付費。