Salida de la página · Pregunta 9 de 12
El sitio usa una Content Security Policy. Una plantilla contiene un pequeño script inline que el navegador bloquea. ¿Cómo se permite de forma específica?
1 respuesta es correcta. Medio
Mostrar solución
Solución
- B <script nonce="{f:security.nonce(directive: 'script-src')}">…</script>
Explicación
f:security.nonce devuelve el nonce de la petición actual, que TYPO3 escribe en la cabecera CSP, de modo que el navegador ejecuta exactamente este script. unsafe-inline permitiría cualquier script inline y anularía así la protección frente a código inyectado. f:format.raw solo cambia el escapado y no tiene nada que ver con CSP.