Programmazione content-security-policy

3

Come funziona la politica di sicurezza dei contenuti?

Ricevo un sacco di errori nella console degli sviluppatori: Rifiutato di valutare una stringa Rifiutato di eseguire script inline perché viola la seguente direttiva sulla politica di sicurezza dei contenuti Rifiutato di caricare lo script Rifiutato di caricare il foglio di stile Di cosa si tratta? Come funziona la politica …

248 javascript html security http-headers content-security-policy

2

Politica sulla sicurezza dei contenuti "dati" non funzionanti per le immagini base64 in Chrome 28

In questo semplice esempio, sto cercando di impostare un'intestazione CSP con l'intestazione meta http-equiv. Ho incluso un'immagine base64 e sto cercando di far caricare l'immagine a Chrome. Pensavo che la dataparola chiave dovesse farlo, ma in qualche modo non funziona. Ho appena ricevuto il seguente errore in Strumenti per gli …

247 content-security-policy

1

Qual è lo scopo dell'attributo HTML "nonce" per gli elementi di script e di stile?

W3C dice che c'è un nuovo attributo nel HTML5.1 chiamato nonceper stylee scriptche può essere utilizzata dal contenuto la politica di sicurezza di un sito web. Ho cercato su Google ma alla fine non ho capito cosa fa effettivamente questo attributo e cosa cambia quando lo si utilizza?

141 html attributes content-security-policy nonce

2

Posso usare window.location.replace in un iframe?

Possiamo usare window.location.replaceper evitare la cronologia e per indirizzare gli ancoraggi nella pagina senza ricaricare la pagina, ma non negli iframe? Il problema è una violazione CSP (content security policy), che afferma che script-src 'unsafe-inline'deve essere abilitato. Tranne per il fatto che non ho definito un CSP, e anche se …

15 javascript html iframe browser-history content-security-policy

Domande taggate «content-security-policy»