Mixed Content
混合内容是 HTTPS 页面引用 HTTP 资源（script/img/iframe），被中间人篡改可破坏页面安全。
用途
消除 HTTPS 页面中的 HTTP 资源引用，确保全页面加密保护。
机制
HTTPS 页面含 http:// 资源：active mixed content（script/css/iframe）被浏览器阻断；passive（img/audio/video）可能加载但产生警告。防御：全资源 HTTPS、Upgrade-Insecure-Requests。
用例
- HTTPS 完整性
- 浏览器安全警告
- 资源迁移 HTTPS