csp unsafe-inner

最新推荐文章于 2022-08-05 12:27:35 发布

larzhu

最新推荐文章于 2022-08-05 12:27:35 发布

阅读量116

点赞数

分类专栏： java基础文章标签： csp html

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Larry_zhu_123/article/details/115757780

版权

java基础专栏收录该内容

22 篇文章 0 订阅

订阅专栏

unsafe-inner

unsafe-inner
unsafe-eval

unsafe-inner

在response header "Content-Security-Policy"中若是 script-src 不支持 ‘unsafe-inner’ 则下列的在jsp/html页面中直接写行内脚本的形式不被允许。

禁用在script标签下直接写方法及行内样式必须通过js脚本的模式引入
禁止直接在标签中直接写事件的方式，必须在js中添加事件监听
禁用在标签内通过style直接添加样式，必须通过css文件引入后通过class指定

行内脚本
在这里插入图片描述行内样式

unsafe-eval

在这里插入图片描述

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
csp unsafe-inner

unsafe-innerunsafe-innerunsafe-evalunsafe-inner在response header "Content-Security-Policy"中若是 script-src 不支持 ‘unsafe-inner’ 则下列的在jsp/html页面中直接写行内脚本的形式不被允许。禁用在script标签下直接写方法及行内样式必须通过js脚本的模式引入禁止直接在标签中直接写事件的方式，必须在js中添加事件监听禁用在标签内通过style直接添加样式，必须通过css
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。