CSP 內容安全政策缺失

CSP 是防 XSS 最有效的第二道防線，很多專案根本沒設定