配置Content Security Policy 传送门：作者： 阮一峰 http://www.ruanyifeng.com/blog/2016/09/csp.html
【前端安全】JavaScript防http劫持与XSS传送门： 昵称：ChokCoco https://www.cnblogs.com/coco1s/p/5777260.html
解决跨域脚本攻击 XSS
原文：https://www.cnblogs.com/qq364735538/p/8796960.html
