Änderungen

Wechseln zu: Navigation, Suche

Content-Security-Policy-Schwachstelle/DE/Solution Tips

14 Bytes hinzugefügt, 09:51, 8. Apr. 2019
keine Bearbeitungszusammenfassung
Verwenden Sie den CSP mit default-src 'none' oder 'self' und ohne 'unsafe-eval' oder 'unsafe-inline' Richtlinien. Mehr zu '''Content Security Policy''' (zu deutsch etwa "Richtlinie für die Sicherheit der Inhalte") finden Sie bei '''[https://wiki.selfhtml.org/wiki/Sicherheit/Content_Security_Policy SELFHTML >>]'''
'''Beispiele für den [[Header /DE|Header]] der Startseite:'''
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'">
7.576
Bearbeitungen

Navigationsmenü