localhost im Content-Security-Policy Header - problematisch?

[Leander]

Also ich mach das jetzt einfach. Sind ja nur FENs die ich da verschicke/Züge, die ich da entgegennehme und ich überprüfe die Eingaben.