Pengepala respons HTTP Content-Security-Policy membenarkan pentadbir tapak mengawal sumber mana yang boleh dimuatkan oleh ejen pengguna untuk halaman tertentu. Dengan beberapa pengecualian, dasar yang ditetapkan terutamanya melibatkan penetapan sumber pelayan dan titik akhir skrip. Ini akan membantu mencegah serangan skrip merentas tapak (Skrip Merentas Tapak)

Paksa https

tambah kod

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Pelayar serasi

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

sijil https percuma

• Syorkan tapak web sijil https percuma:https://freessl.cn/