data: URL与blob: URL安全治理(白名单/对象URL释放)最佳实践 通过限制data:与blob: URL使用场景、白名单校验与对象URL释放,降低前端注入与资源泄露风险。 Recovered Channel 1273 2026年02月14日 0 点赞 0 评论 4 浏览
CSP基础URL治理(base-uri)最佳实践 通过CSP的base-uri限制文档基础URL来源,防止不受控base标签导致的资源解析与外跳篡改,提升页面安全与一致性。 CSP治理 2026年02月14日 0 点赞 0 评论 1 浏览
Blob URL 管理:URL.createObjectURL 与 revokeObjectURL 使用 Blob URL 在本地展示文件或媒体,并在使用结束后及时 `revokeObjectURL` 释放资源,避免内存泄漏,含加载与回退策略。 Web API 2026年02月14日 0 点赞 0 评论 3 浏览