#자바스크립트

CSP 는 북마클릿을 막는가?

인라인 북마클릿과 DOM에 삽입한 script의 차이, 합성 클릭과 실제 클릭의 차이를 검증했다

한 줄로 CSP(Content Security Policy, 페이지가 어떤 코드를 실행해도 되는지 브라우저에 알려주는 규칙)는 북마클릿을 막지 않는다. 막히는 건 그 북마클릿이 DOM 에 <script> 를 남기는 순간이다. 이 글은 그 경계를 직접 돌려 확인하는 과정에...