“default-src ‘self‘“‘script-src‘因为它违反了以下内容安全策略指令：“default src‘self‘”。

最新推荐文章于 2024-05-11 10:49:58 发布
最新推荐文章于 2024-05-11 10:49:58 发布
阅读量1.5w 收藏 6
点赞数 4
分类专栏： 待处理错误信息 文章标签： bug html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Caiabcd/article/details/116405410
版权

错误信息

Refused to execute inline script because it violates the following 
Content Security Policy directive: "default-src 'self'". Either the 
'unsafe-inline' keyword, a hash ('sha256-
kPY6ovEPaw5y+RgWpejDaoJa2JT9tURMxvKvnhgv1XM='), or a nonce ('nonce-...')
 is required to enable inline execution. Note also that 'script-src' was 
 not explicitly set, so 'default-src' is used as a fallback.

个人的解决方案

提交按钮采用了submit，将submit改为button解决

解决方案（来源于网络，对我的问题并没有解决，但是很多人都提供这种方案）

<head>
    <meta charset="utf-8">
    <title>testing</title>
    <meta http-equiv="Content-Security-Policy" content="default-src *; connect-src * ws://* wss://*; style-src * 'unsafe-inline' 'unsafe-eval'; media-src * ; img-src * data:; font-src * ; script-src * 'unsafe-inline' 'unsafe-eval';" />
    <meta name="viewport" content="width=device-width, initial-scale=1">
</head>

希望有好的解决方案的大佬指教

0&1菜菜
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Cordova页面解析页面中script标签内容失败，Refused to execute inline script because it violates the following
天马3798
02-16 2万+
一、异常内容： Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'". Either the 'u...
self-attentive-emb-tf:“结构化的自注意力句子嵌入”的简单Tensorflow实现（ICLR 2017）
05-10
显示帮助信息： $ python train.py --help train.py: --[no]allow_soft_placement: Allow device soft device placement (default: ' true ' ) --batch_size: Batch Size (default: ' 64 ' ) (an integer) --...
express-csp:内容安全策略的快速扩展
05-22
已归档 快速csp 用法 这是一个Express扩展，它使您可以为Express Application设置 。 原料药 延长 var csp = require ( 'express-csp' ) ; var app = express ( ) ; csp . extend ( app , { policy : { directives : { 'default-src' : [ 'self' , 'https://*.foo.com' ] , 'script-src' : [ '*.apis.bar.com' ] } } , reportPolicy : { useScriptNonce : true , useStyleNonce : true ,
webappsec-csp:WebAppSec内容安全策略
05-11
内容安全政策 在index.bs中指定了CSP 3（发布在 ） CSP 2作为CR发布在。 CSP 1作为注释发布在
Refused to execute inline script because it violates the following Content Security Policy directive
xiao_ju_ju的博客
04-26 325
是因为我们iframe的本地页面的位置放错了，我们vue页面是spa单页面，我把本地iframe的页面放置到了src里面去了，所以报错了。把iframe放置在public里面就行了。
express-csp-header:Express的内容安全策略中间件
03-20
Express的内容安全策略中间件 用法 const { expressCspHeader , INLINE , NONE , SELF } = require ( 'express-csp-header' ) ; app . use ( expressCspHeader ( { directives : { 'default-src' : [ SELF ] , 'script-src' : [ SELF , INLINE , 'somehost.com' ] , 'style-src' : [ SELF , 'mystyles.net' ] , 'img-src' : [ 'data:' , 'images.com' ] , 'worker-src' : [ NONE ] , 'blo
2024年最新Nginx配置Http响应头安全策略_nginx content-security-policy(1)，2024年最新网络安全开发框架
最新发布
2401_84267735的博客
05-11 697
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。最后就是大家最关心的网络安全面试题板块。
拒绝执行内联事件处理程序，因为它违反了以下内容安全策略指令
全栈攻城狮的博客
05-27 5537
Refused to execute inline event handler because it violates the following Content Security Policy directive: “script-src ‘self’ ‘unsafe-inline’ ‘unsafe-eval’ at.alicdn.com f.alicdn.com g.alicdn.com lo...
VUE报错because it violates the following Content Security Policy directive
yangwq的博客
04-24 1万+
VUE启动服务后控制台报错：Refused to load the image 'http://localhost:8080/favicon.ico' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'img-src' was not expli...
cordova错误之： Refused to connect to XXX -- because it violates the following Content Security Policy..
热门推荐
weixin_43343144的博客
04-11 2万+
Refused to connect to 'http://localhost:8545/' because it violates the following Content Security Policy directive: "default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'". Note that ...
Refused to load the image... because it violates the following content security polity diretive
weixin_50013077的博客
12-13 2897
在default-src：*;后面添加img-src 'self' data: base64;在index.html中。
because it violates the following Content Security Policy directive
qq_30432311的博客
11-26 1万+
问题：今天到公司打开的我vue项目，就报错了，明明昨天还是好好的啊，然后打开控制台，发现报了这样的错： 然后通过有道翻译了一下：拒绝加载图像的http://localhost:8080/favicon。因为它违反了以下内容安全政策指令:“default-src‘none’”。注意，'img-src'没有被显式设置，因此'default-src'被用作回退。 可是我昨天就加了个阿里图标，虽...
git-simpleserver:从命令行管理自己的Git服务器
05-18
Git Simple Server —安全管理自己的Git服务器 Git Simple Server（缩写为“ git ss”）使您可以轻松地从命令行在自己的服务器上管理Git存储库。 它是超轻量级的，安全的，只需要一个shell， git和ssh 。 它具有...
【问题出现】because it violates the following Content Security Policy directive: “default-src ‘self‘“
weixin_44943389的博客
03-15 3367
这个错误表明您的网站正在尝试从一个不在内容安全策略（Content Security Policy，CSP）允许列表中的源进行资源预获取（prefetch）。如果您是通过后端代码（如 Node.js、PHP 等）设置 CSP 的，您需要在响应头中添加或更新 CSP。如果您是通过 Web 服务器（如 Apache 或 Nginx）设置 CSP 的，您需要在服务器配置文件中更新 CSP 设置。要解决这个问题，您需要更新您网站的内容安全策略（CSP），以允许从。在这个特定的错误中，您的网站尝试从。
接口请求出现because it violates the followingContent Security Policy directive: “default-src ‘self‘“. Note
dujunuan的博客
03-28 2549
因为在Content Securty Policy中，没有配置对应的部分，那么会默认使用default-src指令，而defauit-src指令中没有设置我们发送请求un设置，因此拒绝访问。只要是配置了connect-src指令，则不会使用默认指令default-src。
前端CSP适配Note that ‘script-src-elem‘ was not explicitly set, so ‘script-src‘ is used as a fallback
RisunJan的博客
10-05 806
前端CSP异常处理记录，不合理的地方评论指出由于https的限制和浏览器策略的升级，导致之前的地图图层不显示。现将解决办法记录如下。
VsCode加载页面报错Refused to execute inline script1.%E4%BA%8B%E4%BB%B6...%BF%E7%94%A8.html: 7because it
scoutee的博客
07-10 972
然后就没在VC里面用Preview on Web Server插件，在文件中直接打开html文件的话，是可以加载出来的，所以我觉得是Preview on Web Server插件的问题，因为前段时间我有在改它的配置的，不知道是不是有不小心改什么地方，然后就把它卸了再重装，电脑重启了一下，又可以了，后续在观察看看。也就是说：拒绝执行内联脚本 1.%E4%BA%8B%E4%BB%B6...%BF%E7%94%A8.html： 7。肯定是违反了安全策略的，但是网上大家说，在meta标签里面加一句。
minio上传图片工具类
07-12
你可以使用以下的Python代码来创建一个Minio上传图片的工具类： ```python from minio import Minio from minio.error import ResponseError class MinioUploader: def __init__(self, endpoint, access_key, secret_key, bucket_name): self.endpoint = endpoint self.access_key = access_key self.secret_key = secret_key self.bucket_name = bucket_name def upload_image(self, file_path, object_name): try: minio_client = Minio(self.endpoint, access_key=self.access_key, secret_key=self.secret_key, secure=False) # 检查bucket是否存在，不存在则创建 if not minio_client.bucket_exists(self.bucket_name): minio_client.make_bucket(self.bucket_name) # 上传图片 minio_client.fput_object(self.bucket_name, object_name, file_path) return True, "Image uploaded successfully" except ResponseError as err: return False, f"Error uploading image: {err}" ``` 使用时，你需要提供Minio服务的endpoint、access_key、secret_key以及bucket_name。然后，你可以调用`upload_image`方法来上传图片。该方法接收两个参数：`file_path`表示本地图片文件的路径，`object_name`表示在Minio中保存的对象名称。 以下是一个使用示例： ```python minio_uploader = MinioUploader(endpoint='minio.example.com', access_key='your-access-key', secret_key='your-secret-key', bucket_name='your-bucket-name') success, message = minio_uploader.upload_image('/path/to/image.jpg', 'image.jpg') if success: print(message) else: print(f"Error: {message}") ``` 请确保已经安装了`minio`库，可以使用`pip install minio`来进行安装。此外，根据你实际的Minio配置，需要修改代码中的相关参数。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值