Mit dem HTTP-Antwortheader „Content-Security-Policy“ können Site-Administratoren steuern, welche Ressourcen der Benutzeragent für eine bestimmte Seite laden kann. Mit wenigen Ausnahmen umfassen die festgelegten Richtlinien hauptsächlich die Angabe der Quell- und Skriptendpunkte des Servers. Dies trägt dazu bei, Cross-Site-Scripting-Angriffe (Cross-Site Script) zu verhindern.

https erzwingen

Code hinzufügen

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Browserkompatibel

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

kostenloses https-Zertifikat

• Empfehlen Sie eine kostenlose https-Zertifikat-Website:https://freessl.cn/