Comment corriger les erreurs CSP ? "L'exécution du gestionnaire d'événements en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante..."

Je reçois une erreur CSP lors de l'ajout de valeurs numériques aléatoires dans script-src. Il s'agit de la politique de sécurité du contenu CSP que je configure : src par défaut 'aucun' ; script -src 'self' 'évaluation non sécurisée' nonce -b1967a39a02f45edbac95cbb4651bd12 'hachage non sécurisé'; h ...

P粉781235689 2023-08-30 11:44:31 0  1  836

Violation de la directive de politique de sécurité du contenu : le script en ligne n'est pas conforme à la spécification "script-src 'self'"

J'utilise React-create-app pour créer mon extension Chrome. Lorsque j'utilise npmrunbuild dans React-create-app, je rencontre l'erreur suivante : L'exécution du script en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante : "script-src 'self'". Pour ...

P粉276064178 2023-08-15 14:48:52 0  1  545

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1250

Installation globale et installation locale

Une fois Glup installé globalement, pourquoi dois-je toujours l'installer localement lors du développement de projets ? Comment vérifier si Glup est installé globalement ? Quelle est la différence entre l’installation globale de Glup et l’installation locale ?

张莹 2019-03-28 10:45:59 0  0  1103

Quelle est la sécurité du site Web ?

Qu’est-ce que la sécurité d’un site Web ? Comment vérifier si un site Web est sûr ou non ? Est-ce important?

韦小宝 2017-11-22 17:14:39 1  6  1798

Analyser la sécurité des packages npm

Existe-t-il un moyen de vérifier la sécurité d'un package npm ? Je travaille sur un projet qui nécessite le traitement de fichiers CSV et j'ai découvert le package PapaParse (https://www.papaparse.com/). Avant de continuer, je veux m'assurer que c'est sécuritaire. Toute idée serait grandement appréc...

P粉550323338 2023-08-15 13:45:16 0  1  556

Comment mémoriser le mot de passe de connexion en php pour le sécuriser

La méthode générale consiste à stocker le compte et le mot de passe dans le cookie, mais cela n'est pas sûr. Existe-t-il une méthode sûre ?

大家讲道理 2017-06-23 09:11:09 0  4  875

Choisir entre PHP thread-safe et non-thread-safe : comment prendre la bonne décision ?

Je développe une application Laravel9.x sous Windows10. Ma version actuelle de PHP est PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64). S'agit-il d'une version thread-safe ou d'une version non thread-safe ? comment pourrais-je savoir ? Quand dois-je choisir la version thread-safe plutôt ...

P粉350036783 2023-12-23 23:34:59 0  1  601

La politique CORS limite les appels d'API Reactjs

J'essaie d'utiliser MailchimpAPI dans mon application ReactJS, mais j'obtiens l'erreur suivante à chaque fois que j'appelle MailchimpAPI : Origin blocking for //localhost:3000' due to CORS Policy : La réponse à la demande de contrôle en amont a échoué à une vérification de contrôle d'accès : 'Access...

P粉200138510 2023-09-01 10:09:53 0  1  679

Désactivez en toute sécurité l'API WP REST

Je cherche à améliorer la sécurité de mon site WordPress et, ce faisant, j'ai découvert que WPRESTAPI est activé par défaut (à partir de WP4.4 si je me souviens bien). Quel est le moyen sûr de le désactiver ? "Sûr" signifie ici que cela ne provoquera pas d'effets secondaires involontaires,...

P粉463811100 2024-01-10 16:27:31 0  2  486

redis - Nginx负载均衡策略和SESSION共享

集群WEB应用或多或少都会遇到session问题，多台服务器的情况下，session的要地存储会引起一些问题，影响用户体验。 下面列出这里我能想到的几种处理方法，各有优缺点 配置Nginx负载策略，比如ip_hash，使客户端绑...

習慣沉默 2017-04-25 09:04:41 0  1  690