javascript - 内容安全策略 (CSP) 阻止 eval 方法调用

Question

我正在使用 nicEditor，并且在 nicEditor 中有一个名为 eval 的方法，该方法被 CSP 阻止。当我注释掉 CSP 代码时，它工作正常。

Error: call to eval() blocked by CSP     nicEdit.js:779:36

我的 CSP 代码:

scriptSrc: ["'self'", "'unsafe-inline'"]

我还读过https://developer.chrome.com/extensions/contentSecurityPolicy

提前致谢

Answer 1

如果您确实需要使用包含 eval 的 nicEditor (这可能不是一个好主意)，您可以添加以下指令:'unsafe-eval'

我真的，真的，建议您使用一个不依赖于eval的不同编辑器。在大多数情况下，这确实是一个安全风险。

如果您需要替代方案，请查看 ProseMirror 等。