唧唧复歪歪

乍一看，真的是消除了魔术字符串。那么另外一个问题来了，什么时候会用到getArea，一定是产品的需求告诉我们，这个时候需要绘制一个三角形，那么这段代码是要给谁看的，给我们的开发同事一起看的，如果仅仅是用Symbol来代替，是不是有点不清不楚，用Triangle却让人一目了然，但…

CSP 的实质就是白名单策略，预先设定好哪些资源能被加载执行而哪些不能，为了防止跨域脚本攻击而制定。 两种方法可以启用 CSP。一种是通过 HTTP 头信息的 Content-Security-Policy 的字段。 另一种是通过网页的标签。 因为不符合style-src te…