Przeglądarka i wydajność · Middle · Pytanie 60 z 75
Dlaczego CSP z 'unsafe-inline' w script-src daje małą ochronę przed XSS?
- 1Działa tylko w Firefoksie
- ✓Poprawna odpowiedź: Wstrzyknięte skrypty inline i atrybuty handlerów zdarzeń mogą się wykonać
- 3Blokuje wszystkie zewnętrzne skrypty i psuje serwis
Wyjaśnienie
Większość payloadów XSS jest inline. Używaj nonce'ów lub hashy, żeby działały tylko skrypty, które sam umieściłeś.