添加对内容安全策略的支持
作者: ScottHelme创建于 2016年8月21日更新于 2026年6月2日
标签featuresecurity
内容安全策略 是现代浏览器的安全功能,在 YOURLS 中支持使用 CSP 将是一个重大的进步。 目前在 YOURLS 中部署 CSP 的最大问题是页面中有多个内联脚本,这意味着 CSP 中需要使用 'unsafe-inline' 关键字,从而大大降低了保护效果。内联脚本标签被注入到页面的多个位置,例如:
内容来源: YOURLS/YOURLS
内容安全策略 是现代浏览器的安全功能,在 YOURLS 中支持使用 CSP 将是一个重大的进步。 目前在 YOURLS 中部署 CSP 的最大问题是页面中有多个内联脚本,这意味着 CSP 中需要使用 'unsafe-inline' 关键字,从而大大降低了保护效果。内联脚本标签被注入到页面的多个位置,例如:
内容来源: YOURLS/YOURLS