内容安全策略（CSP）是一种网页安全机制，旨在通过限制资源加载与执行缓解跨站脚本攻击（XSS）等风险。该策略可通过HTTP响应头Content-Security-Policy或HTML meta元素定义，允许开发者制定规则控制网页内容来源与加载行为。
CSP采用白名单机制，包含base-uri、child-src、connect-src、default-src、script-src等指令，用于管理不同类型资源的加载策略。通过Content-Security-Policy-Report-Only响应头可启用报告模式，在不阻断资源的情况下收集违规数据。
策略限制包括禁用eval函数、阻止内联JavaScript执行与强制通过白名单加载远程脚本，开发者需调整代码架构以适配相关规范。
想要了解更多“CSP（内容安全策略）”的信息，请点击：CSP（内容安全策略）百科
