jQuery MiniUI

标题: js 的 eval() 存在不安全的问题 [打印本页]

作者: nodisk 时间: 2024-9-21 19:21:14 标题: js 的 eval() 存在不安全的问题

某些扫描工具报 js 的 eval() 存在不安全,
通过http header 增加 Content-Security-Policy 来禁用eval() 的话,MiniUI无法使用.
不禁用的话, 扫描的报告里就存在漏洞.

请问有没有什么办法来解决?

作者: felt 时间: 2024-9-23 09:06:33

最新版本里面已经用别的方法，可以更新最新版本看一下。

欢迎光临 jQuery MiniUI (http://miniui.com/discuss/)