内容安全策略

告诉浏览器只允许加载哪些来源的脚本。就算注入成功，脚本也跑不起来。