查漏补缺，我仍未知道的HTML nonce和popover属性

nonce可以用来决定哪些内联JS执行，popover可以无JS实现浮层弹出层交互效果。

这篇文章是关于HTML的全局属性列表的补充，介绍了nonce和popover两个新的HTML属性。nonce属性与内容安全策略配合使用，可以决定元素的请求是否执行，有效防止XSS攻击。popover属性实现了浏览器层面的弹出层效果。文章还提到了个人琐事和感悟。

HTML XSS攻击 nonce popover 全局属性
原文中文，约3900字，阅读约需10分钟。发表于：。
阅读原文
分享给好友