Content Security Policy (CSP) はどこで定義できるか。

2026年1月24日

Content Security PolicyはHTTPヘッダまたは要素

`innerHTML` を使用してHTMLを挿入する際、最も懸念すべきセキュリティリスクはどれか。

クリックジャッキング攻撃を防ぐために使用されるHTTPヘッダはどれか。