CSP

CSP（内容安全策略）通过指定可信内容来源来防止 XSS 和代码注入攻击。通过 HTTP 头部或元标签实现，定义脚本、样式表、图像和字体的规则。降低了恶意代码执行风险，但需要仔细配置。