content-security-policy

0熱

1答えて

PHPヘッダーメソッドを使用してPHPでWordPress Nonceでコンテンツセキュリティポリシーを実装する方法は？

現在、私はWordPressランディングページにコンテンツセキュリティポリシーを実装しようとしています。 header("Content-Security-Policy:default-src 'none'; script-src 'nonce-RandomSeq' 'nonce-hzthedtrh5' 'nonce-hjjftzrf56zf' ... ") をそして私は、インラインJavas

0熱

1答えて

フレームに表示することを拒否しました

iframeを使用してカレンダーを表示しています。しかし、私は次のことを続けています。「フレーム-先祖の自己」https://mail.google.com https://inbox.google.comます。https：// .force.comます。https：/ 祖先は、次のコンテンツセキュリティポリシーの指示に違反しているためは、フレーム内の 'https://cal.mixmax.

1熱

1答えて

角度2のfirefoxからframe-src-child-srcエラーを修正する方法

コンテンツセキュリティポリシー： 'frame-src'指令は廃止予定です。代わりに 'child-src'ディレクティブを使用してください。我々は最近、Firefoxの上で、このエラーを発見し、このために適切な答えを見つけるために管理することができませんでした...この上の角度2のための最善の解決策は、は何ですか？

2熱

2答えて

Content-Security-Policyを通じてHTML要素の属性で `javascript：void（0）`を使用するにはどうしますか？

私は何もハンドラがデフォルトのアクションを防ぐために失敗した場合でも発生していないことを確認する <form action="javascript:void(0)"> または <a href="javascript:void(0)"> を行うことができるようにしたいです。 unsafe-evalに頼らずに、Content-Security-Policy HTTP応答ヘッダーを使用してこれを

1熱

1答えて

コンテンツセキュリティポリシー（CSP）：オブジェクトにsvgイメージを許可する方法

自分自身の内部にsvgイメージを追加するjsプラグインを使用しています。 WebサイトにCSPポリシーを追加しましたが、プラグインのコードを許可するように設定することはできません。私がオブジェクトにレンダリングされるSVG画像を許可する設定を探しています label=$("<object style='height:10px; width:10px;' type='image/svg+xml' d

1熱

1答えて

コンテンツセキュリティポリシーstyle-srcがSafariで読み込みを拒否します

Safari 11.0の使用私が維持しているWebサイトにCSSリソースを読み込もうとしてエラーが発生しました。ページはChromeとFirefoxで正常に読み込まれ、Safariで正常に読み込まれるため、解決方法がわかりません。私はContent-Security-Policyヘッダーを変更する必要があると思います。 Safariコンソールの特定のエラーはRefused to load http

4熱

1答えて

GWT製品の厳格なCSPを作成するにはどうすればよいですか？

私はgwtでWebアプリケーションを作った、CSP Mitigatorは、私は多くのevalステートメントとjsがロードされたjavascript uriを持っていると言っているので、私のプロジェクトはStrict CSP Compatibleではない。私の場合の問題は、私はjavaでコードを書いて、私のためにjsを作ることです。私はgwtコミュニティにも尋ねましたが、gwtの次のリリースでは

1熱

1答えて

FirefoxのiframeのCSPヘッダーが動的コンテンツの全ページで動作しています

iframeコンテンツのContent-Security-Policyメタタグがメインページの動的イメージの読み込みを妨げているようです。この問題はFirefoxのみ（56バージョン）です。次に例を示します。 <html> <head> <meta http-equiv="Content-Security-Policy" content="default-src 'self';

0熱

2答えて

Ajax Content Security Policyディレクティブを克服する方法は？

さまざまなWebサイト（SeleniumとPythonを使用）にいくつかのJSコードを注入して、ローカルWebサーバーにPOST要求を送信しています。いくつかのウェブサイトでは正常に動作します。しかし、ほとんどの場合、私は要求を取得しません。コンテンツセキュリティポリシーが原因であると判断しました。例えば、私はgithub.comにChromeでコンソールを使用してコードを実行しようとすると、私