Projekt Laravel

Java, PHP — podano nieprawidłowe kategorie?

42 PLN

Zlecenie jest tłumaczone automatycznie. Zaloguj się lub zarejestruj się, żeby zobaczyć oryginał Polityka bezpieczeństwa zawartości Twojej witryny blokuje korzystanie z "Eval" w Javascript ` Polityka bezpieczeństwa zawartości (CSP) zapobiega ocenie arbitralnych pasków, takich jak Javascript, co sprawia, że atakującemu trudno jest wstrzykiwać kod nieautoryzowany na Twojej witrynie.Aby rozwiązać ten problem, unikać korzystania z Eval (), nowej funkcji (), Settimeout ([string], ...)I w tym czasie (w tym czasie)W celu oceny strumieni.Jeśli absolutnie musisz: można umożliwić ocenę łańcuchów poprzez dodanie Unsafe-Eval jako dopuszczalnego źródła w dyrektywie Script-Src.Umożliwienie oceny strumienia jest narażone na ryzyko wstrzyknięcia skryptów Inline.⚠Musimy naprawić ten problem

Oferty 4 Dyskusje 1

Maksym Sokolskyi

24 0

Zlecenia 24
Ocena -
Ranking 3 853

Budżet: 16000 UAH Termin: 1 dzień

Dzień dobry,

Mogę pomóc w rozwiązywaniu problemu zablokowania korzystania z "eval" w JavaScript ze względu na politykę bezpieczeństwa treści (CSP) na Twojej stronie internetowej. Mogę przeprowadzić analizę kodu, wprowadzić bezpieczne alternatywy i ustawić CSP, aby umożliwić niezbędne operacje.

Rata wynosi 16 dolarów na godzinę. Aby rozpocząć pracę, będę potrzebował dostępu do kodu witryny i dodatkowych informacji na temat wymagań.

z szacunkiem ,
Maksymalne