Как реализовать политику безопасности контента?
Есть хорошие статьи, объясняющие варианты для CSP, как этот: http://www.html5rocks.com/en/tutorials/security/content-security-policy/ Возможно, это совершенно очевидно, потому что я не могу найти хороших примеров, но как вы на самом деле реализуете CSP на практике? В PHP вы можете установить заголовок на странице, которую вы обслуживаете, но что, если у вас просто есть файл HTML? Вам нужно делать […]