Браузер і продуктивність · Senior · Запитання 46 з 75
Чому strict CSP має містити base-uri 'none' (або 'self')?
- 1Без цього не працюють nonce
- ✓Правильна відповідь: Впроваджений
<base href>може перенаправити відносні URL скриптів на сервер зловмисника - 3Це пришвидшує резолвінг відносних URL
Пояснення
Навіть скрипти з nonce, завантажені за відносним шляхом, підуть за впровадженим базовим URL.