CPS:_script-src-attr