这种 CSP（内容安全政策）还有没有向第三方发送数据的可能

This topic created in 4432 days ago, the information mentioned may be changed or developed.

script-src 'self';
font-src 'self';
img-src 'self' data:;
style-src 'self' 'unsafe-inline';
default-src 'none'

2 replies • 1970-01-01 08:00:00 +08:00

1

lookhi

Apr 27, 2014 via Android

差不多了感觉
是不是把网站分析的也得加上要不都没用了

2

sneezry

OP

Apr 27, 2014

@lookhi 在写Chrome Extension，想保证不会向外发送数据。