摘要: headers X-Content-Type-Options 如果服务器发送响应头 "X-Content-Type-Options: nosniff",则 script 和 styleSheet 元素会拒绝包含错误的 MIME 类型的响应。这是一种安全功能,有助于防止基于 MIME 类型混淆的攻击。 阅读全文
posted @ 2020-06-11 19:03 有一种丰收的喜悦 阅读(28) 评论(0) 推荐(0)