再次问个问题 关于js 禁止…sf是我最爱

Question

我网站出现漏洞，每天被改页面增加或者修改js跳转其他网站代码，

暂时我又找不出漏洞在哪里，

请问如何通过js 禁止网站跳转，或禁止本域外的js文件有效

Answer 1

用CSP header，关键字就是这个，具体怎么用自己查吧，非常方便。