насколько важен «небезопасный встроенный» в js и css CSP

Я разрабатываю приложение и столкнулся с политиками CSP. Я уже сделал это, но мне нужно поместить «небезопасный встроенный» и «небезопасный eval» на большинство страниц, потому что у меня есть встроенный код или стиль, который немного меняет представление содержимого, но это важно. Не говоря уже о том, что у меня есть адаптивный js, который изменяет встроенный контент.

Мой вопрос здесь: действительно ли необходимо изменить все мои встроенные стили и js в отдельный файл и создать класс каждой небольшой модификации, которую я делаю с моим встроенным css, чтобы не использовать «небезопасно»?

Я смотрю вокруг и вижу, что большинство страниц используют встроенные свойства, независимо от того, насколько велика страница.

Спасибо за ваше время!

0 ответов

Другие вопросы по тегам