Ich erhalte eine Reihe von Fehlern in der Entwicklerkonsole: Weigerte sich, eine Zeichenfolge auszuwerten Die Ausführung eines Inline-Skripts wurde abgelehnt, da es gegen die folgende Richtlinie zur Inhaltssicherheitsrichtlinie verstößt Weigerte sich, das Skript zu laden Weigerte sich, das...
In diesem einfachen Beispiel versuche ich, einen CSP-Header mit dem Meta-HTTP-Äquiv-Header festzulegen. Ich habe ein base64-Image eingefügt und versuche, Chrome dazu zu bringen, das Image zu laden. Ich dachte, das dataSchlüsselwort sollte das tun, aber irgendwie funktioniert es nicht. In den...
W3C sagt , es ist ein neues Attribut in HTML5.1 genannt noncefür styleund scriptdass durch den Inhalt Sicherheitspolitik einer Website verwendet werden. Ich habe darüber gegoogelt, aber schließlich nicht verstanden, was dieses Attribut tatsächlich bewirkt und was sich bei der Verwendung...
Ich verwende CAPTCHA beim Laden von Seiten, aber es wird aus Sicherheitsgründen blockiert. Ich stehe vor diesem Problem: Inhaltssicherheitsrichtlinie: Die Einstellungen der Seite haben das Laden blockiert einer Ressource bei
Als ich versuchte, meine App auf Geräten mit einem Android-System über 5.0.0 ( Lollipop ) bereitzustellen , wurden immer wieder folgende Fehlermeldungen angezeigt: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): Datei: ///android_asset/www/index.html: Zeile 0: Das Laden des Skripts 'http:...
Wir können verwenden window.location.replacezu vermeiden , Geschichte und Ziel auf Seite Anker ohne Seite neu geladen, aber nicht in iframes? Das Problem ist eine CSP-Verletzung (Content Security Policy), deren Status script-src 'unsafe-inline'aktiviert sein muss. Außer ich habe keinen CSP...