jQuery MiniUI

标题: js 的 eval() 存在不安全的问题 [打印本页]

作者: nodisk    时间: 7 天前     标题: js 的 eval() 存在不安全的问题

某些扫描工具报 js 的 eval() 存在不安全,
通过http header 增加 Content-Security-Policy 来禁用eval() 的话,MiniUI无法使用.
不禁用的话, 扫描的报告里就存在漏洞.

请问有没有什么办法来解决?



作者: felt    时间: 5 天前

最新版本里面已经用别的方法,可以更新最新版本看一下。




欢迎光临 jQuery MiniUI (http://miniui.com/discuss/) Powered by Discuz! X2