HTML:標記語言
CSS:樣式語言
JavaScript:指令碼語言
Web API:程式設計介面
所有 Web 技術
學習 Web 開發
發現我們的工具
更好地瞭解 MDN
在 CSP 中,文件指令用於 Content-Security-Policy 標頭,並控制策略適用的文件或 worker 環境的屬性。
Content-Security-Policy
文件指令不會回退到 default-src 指令。
default-src
請參閱 文件指令 以獲取完整列表。
upgrade-insecure-requests
block-all-mixed-content