Je reçois une erreur CSP lors de l'ajout de valeurs numériques aléatoires dans script-src. Il s'agit de la politique de sécurité du contenu CSP que je configure : src par défaut 'aucun' ; script -src 'self' 'évaluation non sécurisée' nonce -b1967a39a02f45edbac95cbb4651bd12 'hachage non sécurisé'; h '; connecter -src 'soi'

Le message d'erreur indique que vous disposez d'un gestionnaire d'événements en ligne, ce qui signifie que vous avez un attribut onclick, onblur, onchange, etc. Le message d'erreur peut contenir des liens vers le code réel. Pour autoriser les gestionnaires d'événements en ligne, vous devez en utiliser un « hachages dangereux » et hachages de code 'en ligne dangereux' Cependant, si vous parvenez à réécrire le code, votre meilleure option est d'utiliser des écouteurs d'événements. La propriété n'est pas nonceable, donc votre méthode nonce ne fonctionnera pas avec ce code.

Comment corriger les erreurs CSP ? "L'exécution du gestionnaire d'événements en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante..."

<p>我在 script-src 中添加随机数值时收到 CSP 错误。这是我正在设置的 CSP - 内容安全策略：默认 src '无'； script-src 'self' '不安全评估' 'nonce-b1967a39a02f45edbac95cbb4651bd12' '不安全哈希'; frame-src 'self' 'nonce-b1967a39a02f45edbac95cbb4651bd12' '不安全哈希';连接-src'自我'； img-src“自身”数据：； style-src 'self' '不安全内联';对象-src'自我'； font-src'自身'数据：;</code></p> <p>我的JS文件内容是-</p> <pre class="brush:php;toolbar:false;"><html dir="ltr"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title> WebHelp Navigation Toolbar </title> <style>  </style> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whver.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whutils.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whmsg.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whproxy.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whmozemu.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' src="whtbar.js" charset="utf-8"></script> <script nonce='b1967a39a02f45edbac95cbb4651bd12' type="text/javascript" language="JavaScript1.2"> //<![CDATA[ function printTopic() { var topicPane; if (top.frames[0].name == "ContentFrame") topicPane = top.frames[0].frames[1].frames[1]; else topicPane = top.frames[1].frames[1]; topicPane.focus(); var msg = new whMessage(WH_MSG_PRINT, 0, 0); notify(msg); } //]]> </script> </head> <body marginheight="0" marginwidth="0" bgcolor="#363f48" background="background.png" scroll="no"> <script nonce='b1967a39a02f45edbac95cbb4651bd12' language="javascript1.2">  </script> </body></pre> <p>从 script-src 中删除“unsafe-inline”并添加“nonce-b1967a39a02f45edbac95cbb4651bd12”后，我收到此错误。在这个问题上纠结了好久。需要一些指导。提前致谢。</p>

P粉781235689416 Il y a quelques jours799

Comment corriger les erreurs CSP ? "L'exécution du gestionnaire d'événements en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante..."

répondre à tous(1)je répondrai