亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

無法從 HTML/EJS 文件運行外部 javascript

無法從 HTML/EJS 文件運行外部 javascript

SMILET 2023-09-28 16:49:05
  我正在嘗試在 HTML/EJS 頁面內的外部文件中運行 javascript。代碼如下:<body onload="initialize()">//HTML content  <script src="/public/js/gallery.js"</script></body>“initialize()”函數位于“gallery.js”文件中。問題是我不斷收到一個錯誤,內容如下:“拒絕執行內聯腳本,因為它違反了以下內容安全策略指令:“script-src 'self'”?!皍nsafe-inline”關鍵字、哈希值 ('sha256-tPMkUWbNPBXQQ3rlbFhILb35szR89eQb3Z41bzLr+wQ=') 或隨機數需要 ('nonce-...') 才能啟用內聯執行?!蔽以陧撁嫔系摹癶ead”標簽中嘗試了許多嘗試修復。其中包括“<meta Content-Security-Policy: script-src 'self' 'unsafe-inline'">”、“Content-Security-Policy: script-src 'self'”和“meta http-equiv=”content -安全策略內容=腳本-src“...這太令人抓狂了......我花了幾個小時試圖糾正這個問題。有人可以解釋一下問題是什么嗎......???我提前謝謝你。問候?!癵allery.js”文件內容如下:addEventListener("load", initialize);function initialize() {//do stuff  }
查看完整描述

1 回答

?
寶慕林4294392

TA貢獻2021條經驗 獲得超8個贊

通過禁用禁止內聯腳本的 CSP 規則來解決此問題并不是一個好主意。內聯腳本是 XSS 攻擊的主要載體。

相反,刪除內聯腳本并將等效功能放入.js文件本身中。

onload="initialize()"從 HTML 中刪除。

添加addEventListener("load", initialize)到 JS 中。


查看完整回答
反對 回復 2023-09-28
  • 1 回答
  • 0 關注
  • 110 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號