IE支持中的内容安全策略

Question

我知道内容安全策略是构建到IE10中的新功能。

想知道是否有任何第三方供应商通过IE9和旧版本的附加组件（BHO）提供实现？

谢谢，

Answer 1

IE 10仅在Windows 8上运行，并且只有Windows 7可用的预览版本。另一方面，IE 9是大多数IE用户已经使用的浏览器，因此拥有适用于IE 9的解决方案允许从网站部署内容安全策略，而不要求他们的客户升级到IE 10.由于这个原因，拥有BHO会非常有帮助。

Answer 2

早于IE 10，请使用X-Frame-Options。

IE 10及更高版本，请使用X-Content-Security-Policy。

对我来说，X-Content-Security-Policy在IE 9中也起作用。