单选题

对于Content-Security-Policy:default-src...

Question

对于Content-Security-Policy: default-src 'self' img-src * media-src media1.com media2.com script-src userscripts.example.com

描述错误的是

A. 允许网页应用的用户在他们自己的内容中包含来自任何源的图片

B. 限制音频或视频需从信任的资源提供者 media1.com media2.com (获得)

C. 可运行脚本仅允许来自于userscripts.example.com

D. 资源只能来自于当前域名