content-security-policy

9熱度

1回答

谷歌Chrome擴展製作內容安全策略錯誤

我正在做一個Chrome擴展，將打開新標籤頁面上的所有鏈接。 這裏是我的代碼文件： 的manifest.json { "name": "A browser action which changes its icon when clicked.", "version": "1.1", "permissions": [ "tabs", "<all_urls>"

javascript google-chrome google-chrome-extension content-security-policy 2012-06-15

---

4熱度

2回答

如何從Node.js/Express中的請求中檢索實體正文（針對CSP違規報告）？

我有興趣爲我的Node.js應用程序實現內容安全策略（CSP）。 Mozilla的文檔相當有幫助，但我堅持如何啓用violation reports。我瞭解它們工作原理的基本前提（瀏覽器向指定的URL發送POST請求以通知網站違規），但無法找出在HTTP請求中找到描述違規的JSON文檔的位置。也許這對於更熟悉HTTP規範的人來說是顯而易見的。 查看CSP的W3C draft，我確定JSON包含在稱

node.js http express content-security-policy 2011-12-05

---

1熱度

1回答

調用函數和顯示圖像中的內容安全策略問題

不理解我在我的站點http://pcrypt.org/dev/groups.php指定的策略的影響。 header("X-Content-Security-Policy: allow 'self'; img-src *; script-src 'self'; frame-src 'self'; style-src 'self';"); 如果我不接受內聯腳本，我該如何調用函數。在頁面我試圖打電話

javascript onload content-security-policy 2011-12-10

---

4熱度

2回答

Javascript和CSP - 最佳實踐

我想爲我的web應用程序使用內容網站保護。如果您還沒有聽說過它，簡而言之：它將允許我禁用任何嵌入式JavaScript到我的Web應用程序中，從而幫助阻止XSS。 結果是，我所有的javascript代碼都必須在外部文件中。 大多數JavaScript'庫/框架'代碼已經存在，但通常我的頁面至少包含幾行JS代碼，實例化與特定頁面相關的組件。 例如，我有一個假設的註冊頁面。在註冊頁面的底部，我有以下

javascript jquery design content-security-policy 2012-02-06

---

8熱度

4回答

不能讓GWT應用工作作爲Chrome封裝應用程序，可能是由於CSP

請讓CSP錯誤：「拒絕，因爲它違反了以下內容安全策略指令執行內嵌腳本：‘腳本的src‘自我’’ 問題可能是由於GWT生成包含內嵌JS HTML文件 UPD：更改體現版本1幫助，但這是暫時的workaroud，如Chrome瀏覽器21抱怨說，它將不再支持。 UPD2：<add-linker name="xsiframe" />也沒有幫助

gwt google-chrome-extension content-security-policy 2012-08-25

---

2熱度

2回答

內容安全策略錯誤？

我工作的一個Chrome擴展和使用內容腳本頁面 chrome.browserAction.onClicked.addListener(function(tab) { try{ $('input[type="submit"]').click(); } catch(err){ ($('input[type="button"]').attr('onclick'))(event); } }

javascript google-chrome google-chrome-extension content-security-policy 2011-12-25

---

11熱度

2回答

使用Chrome內容安全策略的Javascript模板引擎

Chrome API的清單版本2已刪除了執行不安全評估的功能。這意味着使用eval函數或通常從文本動態創建函數。 它似乎像大多數，如果不是所有的Javascript模板引擎這樣做。我使用的是Jaml，但我嘗試了其他幾個像backbone.js（真的使用underscore.js的模板引擎），但沒有運氣。 This comment on the Chromium project似乎表明，有很多圖書館

javascript backbone.js google-chrome-extension content-security-policy jaml 2012-07-15

---

17熱度

4回答

內容安全策略是否阻止書籤？

默認情況下，Mozillas CSP塊是否執行Javascript from a bookmark？ 它可以這樣配置嗎？

javascript security firefox mozilla content-security-policy 2011-09-30

---

11熱度

1回答

CSP：如何允許不安全的-EVAL對於一個給定的URI前綴（火狐）

我試圖用MathJax作爲使用相當嚴格Content Security Policy (CSP)我們的Web應用程序的一部分。問題是，MathJax被編碼爲使用eval() [準確的說，在Function()形式]未通過CSP被認爲是安全的默認值。 我用下面的CSP頭目前： X-Content-Security-Policy: allow 'self'; img-src *; media-src

javascript security firefox mathjax content-security-policy 2012-06-08

---