Web 安全 · AI 评测面试题，1 道完整答案

为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御？

为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御？ 本文先给出可直接复述的结论，再用最小代码说明CSP unsafe-inline unsafe-eval 风险的工作方式、判断依据、项目边界和常见误区。