HTTP 终篇：CSP 内容安全策略可以有效避免XSS攻击以及跨站伪造攻击

本期视频是HTTP基础系列最后一个视频教程，我们简单看一看CSP内容安全策略，内容安全策略并不复杂，我们通过简单的设定就可以限制资源的加载，尤其是限制外来资源的加载，这样就可以有效保证网站内容的安全，避免XSS攻击，避免跨站伪造攻击