CSP
CSP（内容安全策略）
一种浏览器安全标准，允许网站所有者指定哪些内容来源（脚本、样式、图像）可以在其页面上加载和执行，有效防止XSS攻击和数据注入。
技术细节
CSP通过Content-Security-Policy HTTP头或标签传递。指令包括default-src（后备）、script-src（JavaScript来源，使用nonce或hash允许内联脚本）、style-src、img-src、connect-src（API端点）和frame-ancestors（取代X-Frame-Options）。report-uri/report-to将违规记录到端点中。
示例
```javascript
// CSP: web API example
const response = await fetch('/api/resource');
const data = await response.json();
console.log(data);
```
相关工具
H
Hash Generator
S
SERP Preview
O
OG Tag Debugger
H
Heading Analyzer
P
Password Generator
K
Keyword Density Analyzer
R
Readability Score
U
Unix 时间戳转换器
X
XML Sitemap Generator
S
Schema.org Generator
C
Cron 表达式生成器
L
Link Extractor
C
Canonical Tag Checker
C
Chmod 计算器
R
Robots.txt Analyzer
S
String Escape / Unescape
I
IP Subnet Calculator
S
Structured Data Validator
C
Color Code Converter
W
Word Count & SEO Grade
C
CSV ↔ JSON Converter
M
Meta Length Checker
U
URL Slug Generator
X
XML ↔ JSON Converter
K
Keyword Density Analyzer
S
SQL Formatter
M
Markdown Table Generator
H
HTTP Status Code Reference
M
Meta Tags Generator
R
Robots.txt Generator
.
.gitignore Generator
H
HTML Formatter
C
CSS Unit Converter
J
JSONPath Evaluator
T
Text Diff Checker
D
Data URI Converter
L
Lorem Ipsum Generator
P
Path Converter
.
.htaccess Generator
.
.env Validator
P
Placeholder Image Generator