Web 安全 · AI 评测面试题，1 道完整答案

为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御？

围绕“为什么 CSP 中的 unsafe-inline 和 unsafe-eval 会大幅削弱 XSS 防御”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明二者分别放开内联脚本与字符串执行后门导致的绕过面。