csp

[inkss]

现行 csp 不允许 new Function/eval，有什么解决方案吗？@MHuiG

[MHuiG]

new Function eval setInterval setTimeout 都被禁用了

[inkss]

[MHuiG]

这个图是 'unsafe-inline' 通常浏览器会报错提示应该怎么做

[inkss]

话说，为什么上面几个可以执行？

[MHuiG]

使用了 'unsafe-hashes' https://github.com/volantis-x/community/blob/main/gulpfile.js#L64

可以写个自动程序都提取出来 document.querySelectorAll("[onclick]").forEach(e=>{console.log(e.getAttribute("onclick"))})

[inkss]

学习了