草庐IT

content-security-policy

全部标签

javascript - jQuery.contents() 获取每个元素作为 HTML/STRING

我正在尝试使用jquery内容获取某些对象(包括文本)的HTML形式。这是我到目前为止得到的:HTMLtestfoobarjQuery$('#mydiv').contents().each(function(){console.log($(this).html());console.log($(this).prop("innerHTML"));console.log($(this).prop("outerHTML"));});有什么办法吗?我四处搜寻,但找不到任何东西。预先感谢您的回答! 最佳答案 如果您正在寻找包含包装元素的htm

javascript - 如何禁用 "do you want to view only the webpage content that was delivered securely"警告?

我的网站有完整的https及其使用的外部jquery资源,即http。在IE8中,当我重定向网站时,它给我“您只想查看安全传送的网页内容”警告如何避免这种情况?有没有什么脚本可以解决这个问题?提前致谢。 最佳答案 似乎有两个可能的问题区域,您的帖子没有明确说明是哪个问题:您正在引用托管在另一个不安全站点上的jquery脚本文件。正如JamWaffles所说,您只需在自己的站点上托管jquery文件的副本,以便可以使用https访问它。有关详细信息,请参阅此答案:https://stackoverflow.com/a/1458356/

javascript - phonegap + ionic 使用 Content-Security-Policy 加载 maps.googleapis.com,如何?

我尝试了很多加载谷歌地图和firebaseio的方法,但都没有成功:这就是我现在拥有的:我得到:Refusedtoloadthescript'https://maps.googleapis.com/maps/api/js?libraries=places'becauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'https://maps.googleapis.com/*'unsafe-inline''unsafe-eval'".Refusedtoloadthescript'https://t

WS-I Reliable Secure Profile 的 Javascript 实现

我正在使用.NET4serversideimplementation的ReliableSecureProfile用于HTTP/S推送,想知道是否有可用的JavaScript客户端。 最佳答案 没有。有severalgenericSOAPlibraries与网络服务对话,但不是专门针对WS-I或RSP定义的网络服务。不过,它可能会成为一个很好的开源项目。如果您启动它,请在此处添加信息,其他人可能会喜欢它:) 关于WS-IReliableSecureProfile的Javascript实现,

javascript - Bootstrap 3 : Show spinner + fade background whilst waiting for modal content to load

所以我知道您现在可以使用data-target+href来加载远程内容,但是,我从ajax响应中得到的是json(而且我无法更改服务器端),所以我首先需要对其进行处理。我想展示一个微调器,我有它的CSS,但也想已经淡出当您将类“淡入淡出”添加到模态div时发生的背景。有谁知道如何手动启动它,并确保在我显示模态时不重复动画? 最佳答案 在我使用Bootstrap3的元素中,我创建了一个pleaseWait函数,我从其他执行AJAX调用的函数中调用该函数。此功能包含显示和隐藏功能。show函数将加载我希望显示的html(微调器、文本等)

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - Jquery $(element).contents().first().text ("new text") 不起作用?

我在Google或此处找不到任何相关信息。我有一个div,里面有一些文本和一些html:http://somewebsite.com/big/long/unfriendly/path/我想做的是添加一个在每个斜线之后。(因为该值不会以其他方式换行并弄乱了我的表格)。在$('#test-div').html()上做一个简单的替换也会与强标签混淆,所以这不是一个选项。我想使用$('#test-div').contents()过滤掉文本部分(递归地)会起作用。但是我似乎无法编辑返回的各个位。我希望这会改变http://部分:$('#test-div').contents().first().

javascript - Google Analytics 将跟踪发送到国家域,因此被 CSP 阻止

我像这样嵌入分析:然后我像这样向CSP添加了一些google域:BrowserPolicy.content.allowScriptOrigin("*.google-analytics.com");BrowserPolicy.content.allowImageOrigin("*.google.com");这加载正常,但是一旦Analytics尝试发送一些跟踪信息,它有时会尝试从google.pl(基于位置)加载图像。有什么办法可以确保只使用.com?我显然无法在CSPheader中列出所有google域。准确的错误是:Refusedtoloadtheimage'https://www.

javascript - 来自源 'undefined' 的脚本在 CSP 中意味着什么?

我最近从stripe.jsv2转移到了stripe.jsv3/elements。作为其中的一部分,我收到了新的CSP错误。这些似乎不会导致Stripe失败,但我想了解它们:ContentSecurityPolicy:Thepage'ssettingsblockedtheloadingofaresourceatself("script-src").Source:;undefined.elements-inner-card-15fb9df8718486f330c3990dde96bfd7.html:1ContentSecurityPolicy:Thepage'ssettingsblocke