技術 Day24 網站安全必修課：HTTPS 與 CSP

現代的網站幾乎都使用HTTPS，它的目的就是讓資料傳輸時經過加密，防止中間人攻擊，但即使使用HTTPS，網站仍可能被惡意腳本入侵，像是跨站指令（XSS），因此，...