Browser und Performance · Senior · Frage 46 von 75
Warum sollte eine strikte CSP base-uri 'none' (oder 'self') enthalten?
- 1Ohne das funktionieren Nonces überhaupt nicht
- 2Ein eingeschleustes
<base>könnte Skripte umleiten - 3Es beschleunigt das Auflösen relativer URLs
Antwort zeigen
Richtige Antwort: Ein eingeschleustes <base> könnte Skripte umleiten
Erklärung
Selbst Skripte mit Nonce, die per relativem Pfad geladen werden, würden der eingeschleusten Basis-URL folgen.