假设我使用的是国外的所见即所得编辑器。如何确保它不会将我的图像上传到自己的服务器上？
您需要在服务器上为每个 XHR 设置 CSP 标头并列出可以请求的资源。换句话说 - CSP 限制 Web 应用程序可以使用哪些数据源。它就像一个您可以信任的白名单，网络浏览器在浏览过程中应用这些设置。谷歌分析就是一个很好的例子，它收集有关用户活动的数据并将其发送到他们的服务。