个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我在 firefox os 验证器中有这条消息:
Erreur:您的代码似乎正在执行违反特权应用程序 CSP(内容安全策略)的操作。您可以在 Mozilla 开发者网站上找到有关 CSP 允许和不允许的内容的更多信息。 https://developer.mozilla.org/en-US/docs/Security/CSP
www/index.html
16
17
<script type="text/javascript" src="js/select2.js"></script>
<script>
代码index.html:
<!DOCTYPE html>
<html>
<head>
<title>Chri App</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="js/jquery.css.min.css" rel="stylesheet"/>
<script src="js/jquery-1.9.1.min.js"></script>
<script src="js/jquery.mobile-1.3.1.min.js"></script>
<meta charset='utf-8'>
<meta name="format-detection" content="telephone=no" />
<link rel="stylesheet" type="text/css" href="css/index.css" />
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="js/select2/select2.css" rel="stylesheet" >
<link href="css/web_app.css" rel="stylesheet" >
<script src="main.js"></script>
<script type="text/javascript" src="js/select2/select2.js"></script>
<script>
$(document).bind('pageinit',function(e ){
$.support.cors = true;
$.mobile.allowCrossDomainPages= true;
$.mobile.selectmenu.prototype.options.nativeMenu = false;
// When the testform is submitted
$("#search-form-location").select2();
$("#search-form-category").select2();
$("#testform").submit(function() {
$.mobile.loading('show');
.......
你有想法吗？
最佳答案
如果您正在编写特权(或认证)应用程序，它需要符合多项要求，以使其更健壮 - 不易受到各种攻击。限制之一禁止内联 javascript，即嵌入在 <script> 中的 javascript标签 - 您应该将这些内联脚本放入外部 .js文件，并通过 src 链接它们属性。
查看您的代码，这应该是验证器提示的原因(请参阅此处的 jQuery $(document).bind(... block )。将此 block 放入外部文件应该可以解决此问题。
您可以在 MDN: Apps CSP 上阅读更多关于其他 CSP 要求和限制的信息.
关于javascript - 在 Firefox OS 验证器中检测到 CSP 违规，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19209134/
25
4
0
我想澄清一些关于违反 MVVM 的问题。因此，我创建了一个解决方案，其中包含一些项目来演示这些案例。 这是解决方案的定义(项目): View (它是一个 WPF 类库，显然它有 View ) View
这个比较器方法有什么问题？ 我已阅读: Java error: Comparison method violates its general contract 并理解，如果 c1 > c2，且 c2
public Integer getMaxCount(String id,String type) { String maxCount ="SELECT MAX(ID) AS COUNT FR
代码如下 #include int main() { auto [a] = std::make_tuple(1); return [a]() -> int { return a;
我正在尝试开发一个应用程序，该应用程序将显示缩放以适合屏幕大小的任意图像。但是，在 EDT 上缩放图像会显着降低 UI，因此我决定使用以下代码在后台线程中缩放图像。 final Runnabl
无论如何，是否可以在 Grails 项目中自动查找 I18N 违规？例如， Enabled: 应该被标记，因为它没有使用 获取标签值。 如果 codenarc 对此有规则，那就太好了，但我认为没有。
我想从 Sonar 中排除一些方法(用于分析目的)。 实际上是自动生成的equals()和hashCode()。没有使用大括号等，我并不总是想修复它们。有没有办法只排除某些方法的范围？ 最佳答案 您可
我有一些看起来像这样的代码(我用通用变量替换了我的业务变量): Map map = new HashMap(); for (int i = 1; i < 10; i++) { String s
在使用 IList> 时作为方法声明中的参数类型发生 FXCop 违规 It doesnt nest generic type IList> 我该如何解决？ 最佳答案 原因是: A nested ty
我有以下代码，我得到了 PMD 违规 SuspiciousEqualsMethodName。 我想知道为什么这会被视为违规？ private boolean areEquals(final Objec
令我惊讶的是，Java 有时可以为您检查比较器契约。 例如，当你写一个不遵循传递性的顺序关系时，你得到 java.lang.IllegalArgumentException: Comparison m
我们有一个头文件，其中包含各种浮点精度的一些残差: template struct rsdTarget { static const double value; }; template <> c
我正在尝试更新一篇博客文章，但我从数据库部分收到了唯一的关键错误，然后我没有使用模型并直接访问 ORM，但又没有成功。 这是我具体要编辑的路线 Route::get('/getedit/{slug}'
需要帮助解决 Sonar 问题。我们正在使用一些在 Maven 公共(public)存储库中不存在的第三方 jar。我将它的依赖定义为: api
我开始使用 CheckThreadViolationRepaintManager 来检测 EDT 违规。 它提示: partner = getParameter("partner",generateP
我有 ViewState POJO 类，它们的构造函数带有许多参数。问题是 PMD 对它们抛出 ExcessiveParameterList 违规。 现在，我试图抑制所有以 ViewState.jav
PMD 失败:...规则:UnusedPrivateMethod 优先级:3 避免未使用的私有(private)方法，例如“printMyString(String)” private void an
我写了一个 lisp 程序，它有两个参数，一个目的地和一个 BST 形式的 map 。它在 BST 中搜索目标号码，如果找到目标则打印 (found: path)。如果未找到，则应该打印(未找到:目的
我有以下 Java 方法: private int calculate() { return (bytes[0] & 0xff) + ((bytes[1] & 0xff) << 8); } P
我一直在思考以下问题。考虑两个文件: A.cpp: template void g(T) {} inline void f() { g(1); } B.cpp: template void g(T)
我是一名优秀的程序员,十分优秀！