IIS+网站，使用绿盟和苔也免费安全检测测到这个，显示：
检测到目标Content-Security-Policy响应头缺失
详细描述
HTTP 响应头Content-Security-Policy允许站点管理者控制用户代理能够为指定的页面加载哪些资源。除了少数例外情况，设置的政策主要涉及指定服务器的源和脚本结束点。Content-Security-Policy响应头的缺失使得目标URL更易遭受跨站脚本攻击。
解决办法
将您的服务器配置为发送“Content-Security-Policy”头。
对于 Apache，请参阅：/docs/2.2/mod/mod_headers.html
对于 IIS，请参阅：/pl-pl/library/cc753133%28v=ws.10%
对于 nginx，请参阅：/en/docs/http/ngx_http_headers_module.html
处理方法：
打开IIS，对应网站HTTP响应标头，添加自定义 HTTP 响应头
名称：Content-Security-Policy
值：policy
确认，即可