0x01内容安全策略，ContentSecurityPolicy，简称CSP，简介[script]块内容，内联事件，内联样式，以及禁止执行eval，newFunction，setTimeout，[string]，…，和setInterval，[string]，…，CSP更详尽的介绍可以在drops看到，http，drop...。