पेज आउटपुट · प्रश्न 9 / 12
site एक Content Security Policy उपयोग करती है। एक template में एक छोटा inline script है जिसे browser block करता है। आप इसे विशेष रूप से कैसे allow करते हैं?
1 उत्तर सही है। मध्यम
उत्तर दिखाएँ
उत्तर
- B <script nonce="{f:security.nonce(directive: 'script-src')}">…</script>
व्याख्या
f:security.nonce वर्तमान request का nonce लौटाता है, जिसे TYPO3 CSP header में लिखता है, इसलिए browser ठीक इसी script को चलाता है। unsafe-inline हर inline script को allow कर देगा और इस तरह injected code से सुरक्षा को निष्फल कर देगा। f:format.raw केवल escaping बदलता है और इसका CSP से कोई संबंध नहीं है।