Zablokovanie nacitanie .js z inej stranky cez php

it47:
Proč ten script linkuješ, když ho nechceš?

Content Security Policy (CSP)
Ale fungovat to bude jen v prohlížečích, které to podporují. Je to tedy spíš druhotná ochrana. Základem je, jak už pásl Tomášeek, ho na stránky nedávát. CSP jsou až pro případ, že by jsi to udělal nějak špatně a takový script se na stránky náhodou dostal.

it47:
„Nejako cez header?“
Ano, přesně tak. Je to hlavička jako každá jiná.

„A chcem tak, ze povolujem vsetky skripty okrem subora www.inastranka/script.js.“
CSP fungují přesně opačně. Je to whitelist a ne blacklist. Tudíž místo vyjmenování všech zakázaných musíš vyjmenovat ty povolené. Kdyby to fungovalo jako blacklist, šlo by to velmi jednoduše obejít jen pouhou změnou adresy.

„pretoze musim linkovat jeden skript, ale ten skript este vnutri nacitava jeden .js. ktory nechcem.“
Tak ten skript stáhni k sobě, vymaž z něj tu část co se ti nelíbí a použij tu. To je pravděpodobně to správné řešení.

it47:
Zapomeň na to, že to nějak jde.

Hledej způsob, jak linkovat jen to, co chceš/potřebuješ. Řešení máš v #5 na konci.

Tohle dovolí linkovat soubory jen ze stejné domény. Což je přesně to co jsi napsal, i když si myslím, že jsi nedomyslel důsledky. A ty jsou - Nebudou fungovat žádné inline deklarace (javascript a styly zapsané přímo ve stránce) - všechno musí být v souborech. A ono je to tak ve většině případů správně.

Ale jak už jsem psal, CSP jsou jen druhotná ochrana. Pro případ, že by selhala primární ochrana. Slouží jen ke zvýšení ochrany zabezpečení. Samotné ji ale nezajistí.