Веб-безпека · Middle · Запитання 20 з 75
Чи однакова CSP, задана в тегу <meta http-equiv>, і CSP в заголовку відповіді?
- 1Так, вони однакові в усьому
- ✓Правильна відповідь: Здебільшого, але деякі директиви, як-от
frame-ancestorsі звіти, працюють лише в заголовку - 3Ні, браузери ігнорують CSP у meta-тегах
Пояснення
До того ж meta-тег діє лише після того, як його розібрано. Для повного контролю надсилайте CSP HTTP-заголовком.