Mozilla的安全工程师们正在开发新技术以避免一些由于Web应用程序漏洞产生的安全威胁，最典型的就
是现在四处肆虐网站建设的跨站攻击。
这个名为“内容安全策略”(Content Security Policy)项目的宗旨是提供一种机制，能够让各站点
明确标示出哪些内容是合法的，从而杜绝跨站攻击。它也可以用于防范点击劫持 (clickjacking)和数据
包嗅探攻击(packet sniffing attack)。
通过以下手段，“内容安全策略”使得服务器管理员可以减少甚至消除跨站攻击：
1.网站管理员指定哪些宝安做网站公司域是可信的脚本来源。
2.浏览器只执行来自白名单地址的脚本文件，其它的如内嵌脚本和HTML元素的事 件处理属性这些，
全都会被忽略。
注意：在“内容安全策略”(CSP)中，不使用HTML属性并不会宝安网页设计影响事件处理机。
3.那些不想在页面内包含JavaScript代码的网站可以关闭全部的脚本功能。
所谓点击劫持，是指使用一个不可见的、隐藏的有害页面，去响应用户的点击。为了避免点击劫持，
Mozilla的“内容安全策略”将会允许站点指定哪些地址可以嵌入资源。
开源集团(open-source group)介绍，“内容安全策略”将完全向宝安网页设计后兼容，对那些不支持这一特性的
网站也完全兼容。
本站文章均为银祺网站建设摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭！感谢...
猜你喜欢
联络方式：
电话：13590128527
邮箱：service@szyinqi.com
微信公众号 
新浪微博 
扫描名片 
