clikjacking實施問題

我已添加以下元標記以避免在我的網站中發生clickjacking。clikjacking實施問題

<meta http-equiv="Content-Security-Policy" content="default-src 'self'">

但將「拒絕，因爲它違反了以下內容安全策略指令適用內嵌樣式：‘默認-src的‘自我’’無論是‘不安全的內聯’關鍵字，散列（'sha256- CwE3Bg0VYQOIdNAkbB/Btdkhul49qZuwgNCMPgNY5zw ='），或者需要一個隨機數（'nonce -...'）來啓用內聯執行，還要注意'style-src'沒有明確設置，所以'default-src'被用作後備「。

來源

2016-04-12 Deve1

您是否已經簽出：http://www.html5rocks.com/en/tutorials/security/content-security-policy/ –

添加

style-src 'unsafe-inline' 'self'

或將內聯CSS到外部文件。然而，儘管存在一些風險，但允許內聯樣式非常常見。

來源

2016-04-12 22:16:15 oreoshake

clikjacking實施問題

回答

相關問題