[英]Why CSP evaluator warn No bypass found make sure that this URL doesnt serve JSONP replies or Angular libraries if I put script-src *.somesite.com?
我理解 CSP 警告 JSONP 端点的原因，因为如果我的网站有 XSS 漏洞，那么拥有 JSONP 端点应该会导致我的网站成为 xss。 但是为什么是 Angular 库呢？ 任何人都可以演示使用 Angular 库导致 xss 的有效负载吗？
为什么 CSP script-src unsafe-inline 会在我的 Angular webapp 上引发样式问题？
[英]Why does CSP script-src unsafe-inline induce styling issues on my Angular webapp?
内容安全策略指令“script-src”的源列表在 safari angular 5 中包含无效源
[英]the source list for content security policy directive 'script-src' contains an invalid source in safari angular 5
Angular 6：内容安全策略：页面的设置阻止了自己加载资源（“script-src”）
[英]Angular 6: Content Security Policy: The page’s settings blocked the loading of a resource at self (“script-src”)
错误号 angular：“拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“script-src 'self'”
[英]Error no angular: "Refused to execute inline script because it violates the following Content Security Policy directive: "script-src 'self'"
更新 Angular 中的 src="URL" 时注入的 CDN 脚本未再次执行
[英]Injected CDN script is not executing again on updating src="URL" in Angular
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
