Thinkphp修复XSS跨站脚本攻击

网站收到漏洞整改通知，参考教程https://blog.csdn.net/qq15577969/article/details/130633666 设置后还是不行 ，

最后找了很多教程，在.htaccess文件中添加  Header set Content-Security-Policy "default-src 'self';"

完整的配置如图 

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteBase /

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule ^(.*)$ index.php?s=/$1 [QSA,PT,L]

Header set Content-Security-Policy "default-src 'self';"

</IfModule>