vue报错Refused to evaluate a string as JavaScript because ‘unsafe-eval’ is not an allowed...

已于 2024-03-14 16:12:00 修改
阅读量4k 收藏 10
点赞数 9
文章标签： vue.js 前端 electron
于 2024-03-14 16:10:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41391095/article/details/136714026
版权
文章讲述了在Electron应用中，由于启用了内容安全策略（CSP），在使用Sequelize时遇到UncaughtEvalError。解决方法是将HTML中的Content-Security-Policy的script-src规则修改为包含unsafe-eval

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

electron 使用sequelize报错Uncaught EvalError: Refused to evaluate a string as JavaScript because ‘unsafe-eval’ is not an allowed source of script in the following Content Security Policy directive: “script-src ‘self’”.
解决
Electron中开启了内容安全策略(CSP)
把html中meta标签,增加’unsafe-eval’

<meta http-equiv="Content-Security-Policy" content="script-src 'self' ">

改为

<meta http-equiv="Content-Security-Policy" content="script-src 'self' 'unsafe-eval'">
qq_41391095
关注
Angular C SP 抛出 eval () 问题解决方法。
Standup-jb的博客
02-23 5545
背景：在将项目部署到云平台时，运行抛出异常。异常如下。 Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directiv
vue怎么使用eval_javascript - 在方法内部的Vue2中使用eval（）可以工作，但不能同时工作 - 堆栈内存溢出...
weixin_39992072的博客
12-19 847
我有一个组件内部的函数名列表，并且根据某些条件，必须从同一个地方调用不同的函数。我无法在我的模板中创建动态函数，因此我创建了一个函数'callMethod(name)'来执行eval。 eval WORKS，即它调用我的组件中的方法，然后在父组件中调用方法。 但是，我得到一个控制台错误enter code here TypeError：this.myFunctionName(...)不是一个函...
EvalError: Refused to evaluate a string as JavaScript because ‘unsafe-eval‘ is not an allowed source
最新发布
你若盛开，清风自来
03-07 840
错误通常是由于在CSP策略中未允许，而代码中使用了eval()或类似功能。避免使用eval()：尽量使用其他安全的替代方法，如Function构造函数、模板字符串或DOM操作。配置CSP：在CSP策略中添加，但需谨慎使用，避免引入安全风险。使用安全的替代方案：确保传递给Function构造函数的参数是安全的。更新和测试插件：确保浏览器插件和扩展的CSP配置正确。通过这些方法，开发者可以提高代码的健壮性，减少运行时错误，提升应用的稳定性和用户体验。建议开发者定期检查和测试代码，确保所有引用都正确无误。
【chrome扩展开发】vue3 引用 vue-i18n 报错 Refused to evaluate a string as JavaScript because ‘unsafe-eval‘
VsXiXi的博客
01-31 1399
【代码】【chrome扩展开发】引用 vue-i18n 报错 Refused to evaluate a string as JavaScript because ‘unsafe-eval‘
Uncaught EvalError: Refused to evaluate a string as JavaScript because ‘unsafe-eval’ is not an allow
只会div的博客
04-26 1万+
问题 在Electron 中使用react+ webpack创建项目，运行Electron后，控制台报错： Uncaught EvalError: Refused to evaluate a string as JavaScript because ‘unsafe-eval’ is not an allowed source of script in the following Content Security Policy directive: “script-src ‘self’”.
Uncaught EvalError: Refused to evaluate a string as JavaScript
gao_zhennan的博客
07-27 1万+
【Uncaught EvalError 已解决】 本文不仅解决了问题，还介绍了问题发生的原因。。重点在于介绍了：内容安全策略，策略指令
CHROME扩展笔记之拒绝unsafe-eval求值
slongzhang的博客
03-18 1万+
开发插件选项页时由于引用了vue框架开发前端页面，导致拒绝eval求值问题 Uncaught EvalError: Refused to evaluate a string as JavaScript because ‘unsafe-eval’ is not an allowed source of script in the following Content Security Policy directive: “script-src ‘self’ blob: filesystem:”. 这是浏览器自
‘unsaf-eval‘ is not an allowed source of script
Blues_jim的博客
05-31 1295
发布生产环境时遇到了 这个报错，解决方案是检查nginx配置 CSP 有没有添加 add_header Content-Security-Policy "default-src 'self'"; 将它注释掉或者开白名单
electorn+vue3项目启动后报错unsafe-eval，如何去除提醒
Mr__proto__的博客
02-22 2004
【代码】electorn+vue3项目启动后报错unsafe-eval，如何去除提醒。
Electron 控制台 Policy set or a policy with “unsafe-eval“ enabled. 警告
码农No.7
07-10 1538
Electron Security Warning (Insecure Content-Security-Policy) This renderer process has either no Content Security
Vue进阶（三十三）Content-Security-Policy（CSP）详解
IT全栈 华强工作室
09-05 9851
跨域脚本攻击（XSS）是最常见、危害最大的网页安全漏洞。XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非来自于它本该来的地方。为了防止它，要采取很多编程措施（比如大多数人都知道的转义、过滤HTML）。很多人提出，能不能根本上解决问题，即浏览器自动禁止外部注入恶意脚本？这就是"内容安全策略"（，缩写CSP）的由来。CSP。
eslint整改代码遇到的问题和解决方案
weixin_42436131的博客
11-12 2万+
1.Identifier xxxxxx is not in camel case. 问题描述：意思就是xxxxxx这个没有用驼峰法命名 举例：<img src={default_logo} alt="图标" />像这里的default_logo 解决：命名改成驼峰法就行<img src={defaultLogo} alt="图标" />     2.xxxxxx is never reassigned. Use const instead. 问题描述：意思就是xxxxxx这个定义了但
android4.4 webview调用javascript出现Uncaught ReferenceError: is not define或者has no method
热门推荐
抢财猫股票课堂
10-18 9万+
这几天用Nexcu5 4.4.4系统做一个简单的手机设备号获取，然后调用javascript显示在网页里的功能，以前做过n多类似的程序，结果程序一运行啥问题都出来了，呵呵 [INFO:CONSOLE(1)] "Uncaught ReferenceError: is not define I/chromium(490): [INFO:CONSOLE(1)] "Uncaught SyntaxError: Unexpected token ILLEG [Android] Web Console: Uncaug
[记错]vue使用eval方法报错：Uncaught (in promise) SyntaxError:Unexpected end of input
coder小龙
06-04 1万+
网上我也看了一堆博客，都是一个问题，说没有写结尾(),我的代码如下： 前端输出都可以输出的没问题，为什么说这个错误呢？ 问题在于，拼接了三个动态参数 这三个动态参数可能为空字符串，虽然我做了不等于undif的判断，不过还是没用 如果是前两个是空窜，会报错 Uncaught (in promise) SyntaxError: Unexpected token "." 那么，解决方案来了 采用...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值