这种 CSP（内容安全政策）还有没有向第三方发送数据的可能

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3677 天前的主题，其中的信息可能已经有所发展或是发生改变。

script-src 'self';
font-src 'self';
img-src 'self' data:;
style-src 'self' 'unsafe-inline';
default-src 'none'

2 条回复 • 1970-01-01 08:00:00 +08:00

lookhi

2014-04-27 20:09:01 +08:00 via Android

差不多了感觉
是不是把网站分析的也得加上要不都没用了

sneezry

2014-04-27 20:21:42 +08:00

@lookhi 在写Chrome Extension，想保证不会向外发送数据。