wordpress - 确保 CSP 有效对抗 wordpress 中的 XSS 攻击如何解决？

Question

起初，我不是开发人员，我只知道如何使用 WordPress 和一些HTMLand CSS，所以当我在 web dev 中测试我的网站时，我看到了这条消息：

确保 CSP 对 XSS 攻击有效：在强制模式下未找到 CSP

我需要您的帮助来解决 Wordpress 中的这个问题，我该如何解决？

您可以在以下位置查看问题的屏幕截图：

标签： wordpresssecuritycontent-security-policy

Answer 1

几个问题：

• 什么是 XSS 攻击，它是如何工作的？https://portswigger.net/web-security/cross-site-scripting
• 什么是 CSP 以及如何使用它？https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP

访问这个网站，你应该会找到所有你需要的东西：https ://web.dev/strict-csp/

我读你的问题太快了，但上面的所有链接仍然有用。试试这个网站，它会给你一些关于你的 CSP 的信息：https ://cspscanner.com/