Wie behebe ich CSP-Fehler? „Die Ausführung des Inline-Ereignishandlers wird verweigert, da er gegen die folgende Richtlinie zur Inhaltssicherheit verstößt …'

Ich erhalte einen CSP-Fehler, wenn ich in script-src einen Zufallswert hinzufüge. Dies ist die CSP – Inhaltssicherheitsrichtlinie, die ich einrichte: default src 'none'; script -src 'self' 'unsichere Bewertung' nonce -b1967a39a02f45edbac95cbb4651bd12 'unsicherer Hash'; Frame -src 'self' nonce - b196...

P粉781235689 2023-08-30 11:44:31 0  1  834

Verstoß gegen die Richtlinie zur Inhaltssicherheit: Das Inline-Skript entspricht nicht der Spezifikation „script-src ‚self''.

Ich verwende React-Create-App, um meine Chrome-Erweiterung zu erstellen. Wenn ich npmrunbuild in „react-create-app“ verwende, erhalte ich die folgende Fehlermeldung: Die Ausführung des Inline-Skripts wird verweigert, da es gegen die folgende Richtlinie zur Inhaltssicherheit verstößt: „script-src ‚se...

P粉276064178 2023-08-15 14:48:52 0  1  545

So installieren Sie PHP-Sicherheitslücken

PHP ist eine Skriptsprache, die serverseitig ausgeführt wird. Es gibt eine Sicherheitslücke in PHP, die es einem Angreifer ermöglicht, die Zugriffsbeschränkungen von PHP über FPM zu umgehen, um Daten zu lesen oder zu ändern. https://bugs.php.net/bug.php?id=81026PHP hat immer untersucht, wie Funktio...

亮 2022-06-15 14:57:21 0  0  1249

Globale Installation und lokale Installation

Warum muss ich glup nach der globalen Installation immer noch lokal installieren, wenn ich Projekte entwickle? Wie überprüfe ich, ob glup global installiert ist? Was ist der Unterschied zwischen der globalen Installation von glup und der lokalen Installation?

张莹 2019-03-28 10:45:59 0  0  1103

Wie hoch ist die Sicherheit der Website?

Was ist Website-Sicherheit? Wie kann man überprüfen, ob eine Website sicher ist oder nicht? Ist es wichtig?

韦小宝 2017-11-22 17:14:39 1  6  1798

Analysieren Sie die Sicherheit von NPM-Paketen

Gibt es eine Möglichkeit, die Sicherheit eines NPM-Pakets zu überprüfen? Ich arbeite an einem Projekt, das die Verarbeitung von CSV-Dateien erfordert, und habe das PapaParse-Paket entdeckt (https://www.papaparse.com/). Bevor ich fortfahre, möchte ich sicherstellen, dass es sicher ist. Jeder Einblick...

P粉550323338 2023-08-15 13:45:16 0  1  556

So merken Sie sich das Login-Passwort in PHP, um es sicher zu machen

Die allgemeine Methode besteht darin, das Konto und das Passwort im Cookie zu speichern, aber das ist nicht sicher. Gibt es eine sichere Methode?

大家讲道理 2017-06-23 09:11:09 0  4  875

Wahl zwischen threadsicherem und nicht-threadsicherem PHP: Wie trifft man die richtige Entscheidung?

Ich entwickle eine Laravel9.x-Anwendung in Windows10. Meine aktuelle PHP-Version ist PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64). Handelt es sich um eine Thread-sichere Version oder eine nicht Thread-sichere Version? woher soll ich das wissen? Wann sollte ich die Thread-sichere Versi...

P粉350036783 2023-12-23 23:34:59 0  1  601

Die CORS-Richtlinie beschränkt Reactjs-API-Aufrufe

Ich versuche, MailchimpAPI in meiner ReactJS-Anwendung zu verwenden, erhalte jedoch jedes Mal, wenn ich MailchimpAPI aufrufe, die folgende Fehlermeldung: Quellblockierung für //localhost:3000' aufgrund der CORS-Richtlinie: Die Antwort auf die Preflight-Anfrage hat eine Zugriffskontrollprüfung nicht ...

P粉200138510 2023-09-01 10:09:53 0  1  678

Deaktivieren Sie die WP REST API sicher

Ich versuche, die Sicherheit meiner WordPress-Site zu verbessern und habe dabei festgestellt, dass WPRESTAPI standardmäßig aktiviert ist (ab WP4.4, wenn ich mich richtig erinnere). Was ist der sichere Weg, es zu deaktivieren? „Sicher“ bedeutet hier, dass es keine unbeabsichtigten Nebenwirkungen veru...

P粉463811100 2024-01-10 16:27:31 0  2  486

redis - Nginx负载均衡策略和SESSION共享

集群WEB应用或多或少都会遇到session问题，多台服务器的情况下，session的要地存储会引起一些问题，影响用户体验。 下面列出这里我能想到的几种处理方法，各有优缺点 配置Nginx负载策略，比如ip_hash，使客户端绑...

習慣沉默 2017-04-25 09:04:41 0  1  690