Browser und Performance · Middle · Frage 60 von 75
Warum bietet CSP mit 'unsafe-inline' in script-src wenig Schutz vor XSS?
- 1Es funktioniert nur in Firefox, nicht in Chromium
- 2Eingeschleuste Inline-Skripte dürfen laufen
- 3Es blockiert alle externen Skripte und zerstört die Seite
Antwort zeigen
Richtige Antwort: Eingeschleuste Inline-Skripte dürfen laufen
Erklärung
Die meisten XSS-Nutzlasten sind inline. Nutze Nonces oder Hashes, damit nur Skripte laufen, die du auf die Seite gesetzt hast.