>>42 a może readme przeczytaj to się dowiesz że `In fact, CSP is used to block execution of any and all javascript, which makes XSS attacks impossible.
>>46 cos dalej nie dziala chyba przez nosniff, bo przedtem widzialo ten zjebany skrypt jako text/html, a nie chce mi sie pierdolic z pisaniem pierdyliarda printfów. potem to ogarnę.
>>2 żeby tak napisać w początkowych dniach istnienia kazacha kiedy wyglądał jak kompletne gówno co się wpierdoliło pod ostrza kosiarki to trzeba było mieć syndrom sztokholmski