用如 Content-Security-Policy

Content-Security-Policy (CSP) 是一种HTTP头部字段，用于帮助网站控制其内容的安全性。它定义了一个白名单策略，允许哪些源可以加载什么样的资源（比如脚本、样式表、图片等）。这样可以帮助防止跨站脚本攻击（XSS）和其他类型的恶意内容注入。

在HTML中设置CSP的基本语法如下：

<meta http-equiv="Content-Security-Policy" content="政策声明">

例如，如果你只想允许从你的服务器上加载JavaScript，你可以这样配置：

<meta http-equiv="Content-Security-Policy" content="script-src 'self' https://yourdomain.com;">

这里的`'self'`表示只允许同源请求，而`https://yourdomain.com`是你指定的一个特定源。

CSP还可以包括其他限制，如`connect-src`控制网络连接，`img-src`控制图像加载，`style-src`控制样式表来源等等。通过细致地管理这些策略，开发人员可以增强网页安全性和用户体验。