回顾上一篇：前端网络安全必修 1 SOP、CSRF 和 CORS 本文主要涉及内容为： 因为 CSP 诞生的主要目的就是防御 XSS 攻击，就把 XSS 放在前面讲吧~ ```html