Оптимизация политик безопасности контента, чтобы оставаться в заголовке HTTP L
В CSP 3 способность разделить Скрипт-Src в Script-Src-Elem и Script-Src-Attr был добавлен. Это было предназначено для того, чтобы дать больше контроля над тем, что можно использовать в Элемент против того, что можно использовать в атрибуте JavaScript на элементе. Был период времени, когда вы хотите использовать Script-Src-Elem и Script-Src-Attr тебе все еще приходилось производить Скрипт-Src Поддерживать … Read more