勉強したことのメモ

webプログラマ見習いが勉強したことのメモ。

Content Security Policyの設定

      2017/10/30

Content Security Policyの設定をする事があった。Content Security Policyが何なのか全然知らないので調べた結果をメモ。

 

Content Security Policyとは

特定の攻撃を検知し、影響を軽減するものとの事。設定しておけば攻撃をマシにできるものっぽい。

 

設定方法

head内に以下を追記。

全てのコンテンツをサイト自身のドメインから取得させるという設定内容。

詳細は以下を確認する。

https://developer.mozilla.org/ja/docs/Web/Security/CSP

 - HTML

  関連記事

110126-HTML5_Logo
HTMLのformでオートコンプリートを無効にする

WordPressでタグ入力はオートコンプリートが効かず、他のフォームではオート ...

110126-HTML5_Logo
formで送信後にアンカータグをつけたい

formでGETもしくはPOSTで送信し、その後のURLにアンカータグをつけたか ...

110126-HTML5_Logo
オブジェクトタグ/エンベットタグ

<object> <embed> 見たこと、聞いたことが ...

110126-HTML5_Logo
IEの表示崩れ

IEにて表示崩れが発生する際、ドキュメントモードが 互換モードになっている場合が ...

110126-HTML5_Logo
formでdisplay:none;にしてても送信される

formで特定の部分をdisplay:none;で非表示にしてても 内容は送信さ ...

110126-HTML5_Logo
thead/tbody/tfootタグについて

テーブルのソートで何気なく使った<thead>と<tbody& ...

110126-HTML5_Logo
フォームのresetについて

<input type="reset">についてクリックしたら 初期 ...

110126-HTML5_Logo
navタグ

デザイナーさんより受け取ったファイルにて navという見慣れないタグがあったので ...

110126-HTML5_Logo
ブロック要素とインライン要素

デザイナーさんやコーダーさんが、 「ブロック属性が云々」「インライン属性が~~」 ...

110126-HTML5_Logo
HTML、javascriptソースの暗号化

サーバーサイドはソースを見られないけどクライアントサイドはソースを見られるので、 ...